平成31年度 春期 午前Ⅱ 問12

✓ これが正解イスイッチが，PC からのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

解説

ブロードキャストの届く範囲が分かれ、アドレス情報が漏れにくくなります。

スイッチのポートをグループ化して VLAN に分けると、ブロードキャストドメインが VLAN ごとに分かれます。ARP の要求のようなブロードキャストパケットは同じ VLAN の中にしか届かなくなるので、PC の IP アドレスや MAC アドレスといった情報が、他のセグメントに伝わりにくくなります。セグメントを分けることで直接得られる効果は、このブロードキャストの到達範囲の制限です。

ほかの選択肢はなぜ違うのか

• アスイッチが，PC から送出される ICM…：VLAN に分けても、ICMP パケットがすべて遮断されるわけではありません。どのパケットを止めるかはフィルタの設定で決まることであり、セグメントを分けただけで ICMP を止めてマルウェア感染を防げるとはいえません。
• ウスイッチが，PC の MAC アドレスか…：MAC アドレスを見て接続の可否を判別するのは、MAC アドレスフィルタリングや認証の機能です。ポートをグループ化してセグメントを分けることで生まれる効果ではないので、設問の問いには合いません。
• エスイッチが，物理ポートごとに，決まった …：物理ポートごとに決まった IP アドレスの PC だけを許可するのは、ポートセキュリティのような別の機能の働きです。ポートをセグメントに分けるだけでは、接続してくる PC の IP アドレスを確かめることはしません。