平成25年度 秋期 ネットワークスペシャリスト試験 午前II 問20

• ア: スイッチが、PCから送出されるICMPパケットを全て遮断するので、PC間のマルウェア感染のリスクを低減できる。
  誤り。VLANはICMPパケットの遮断機能を持つわけではありません。VLANの主な目的はネットワークのセグメント化による分離です。

• イ: スイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。
  正しい。VLANはセグメントごとにブロードキャストドメインを分離するため、不要なブロードキャストパケットの到達範囲が制限され、情報の流出リスクが低減します。

• ウ: スイッチが、PCのMACアドレスから接続可否を判別するので、PCの不正接続のリスクを低減できる。
  誤り。MACアドレスによる接続可否の判別はポートセキュリティの機能であり、VLAN自体の機能ではありません。

• エ: スイッチが、物理ポートごとに、決まったIPアドレスのPC接続だけを許可するので、PCの不正接続のリスクを低減できる。
  誤り。物理ポートに基づく接続制限はACL（アクセス制御リスト）の機能であり、VLANの直接的な機能ではありません。

答え

イ: スイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。