令和4年度 春期 午前Ⅱ 問19

✓ これが正解イスイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

解説

セグメント分割でブロードキャストの届く範囲が限られます。

VLANでポートをグループ化すると、1台のスイッチの中に複数のセグメントができ、ブロードキャストが届く範囲もセグメントごとに分かれます。ARPの問合せのようなブロードキャストは、同じセグメントの中にしか届きません。そのため、分けない場合に比べて、自分のアドレス情報などが関係のないPCにまで届くことが減り、情報の不要な流出のリスクを下げられます。セグメントの間の通信はレイヤ3スイッチのルーティングを通るので、そこで制御を加えることもできます。VLANの基本の効果はブロードキャストの範囲を区切ることだと押さえると、ほかの機能と混同しません。

ほかの選択肢はなぜ違うのか

• アスイッチが，PCから送出されるICMPパ…：VLANでセグメントを分けても、ICMPパケットを全て遮断するわけではありません。同じセグメント内の通信はそのまま届きますし、ICMPを止めるかどうかはフィルタリングの設定の問題で、ポートのグループ化の効果とは別です。
• ウスイッチが，PCのMACアドレスから接続…：MACアドレスを見て接続の可否を決めるのは、ポートごとに接続を許す端末を登録する認証やフィルタリングの機能です。ポートをグループ化してセグメントに分ける機能そのものからは得られない効果です。
• エスイッチが，物理ポートごとに，決まったI…：物理ポートごとに決まったIPアドレスのPCだけを許可するのは、アクセス制御の設定によるものです。ポートをグループ化してセグメントを分けるだけでは、接続してくるPCのIPアドレスは確かめていません。