平成25年度 秋期 午前Ⅱ 問20

✓ これが正解イスイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

解説

VLANで分けると、ブロードキャストの届く範囲が限られます。

VLANでスイッチのポートをグループに分けると、グループごとに独立したセグメントとなり、ブロードキャストパケットはそのセグメントの中にしか届かなくなります。ARPの問合せのように、ブロードキャストにはIPアドレスやMACアドレスなどの情報が含まれます。セグメントを分けない場合は、つながっている全てのPCにそれが届きますが、分けると別のセグメントのPCからは見えなくなります。結果として、アドレス情報が必要のない相手にまで流れてしまうリスクを減らせます。見分ける軸は、VLANの基本の働きがブロードキャストの届く範囲を区切ることにある、という点です。それ以外の効果は別の機能の説明だと切り分けると迷いません。

ほかの選択肢はなぜ違うのか

• アスイッチが，PCから送出されるICMPパ…：VLANでセグメントを分けても、ICMPパケットが一律に遮断されるわけではありません。セグメント間の通信はレイヤ3スイッチがルーティングし、ICMPも通るので、遮断はアクセス制御の設定など別の機能の役割です。
• ウスイッチが，PCのMACアドレスから接続…：MACアドレスで接続の可否を決めるのは、MACアドレス認証などの別の機能です。ポートをグループ化してセグメントを分けるだけでは、接続してきたPCが正規のものかどうかは判断しません。
• エスイッチが，物理ポートごとに，決まったI…：物理ポートごとに決まったIPアドレスのPCだけを接続させるのは、ポートごとのアクセス制御の機能です。セグメントを分ける働きとは別で、VLANの設定だけで不正接続を防げるわけではありません。