令和4年度 春期 ネットワークスペシャリスト試験 午前II 問19

• ア: スイッチが、PCから送出されるICMPパケットを同一セグメント内も含め、全て遮断するので、PC間のマルウェア感染のリスクを低減できる。
  誤り。ICMPパケットの遮断はスイッチではなく、ファイアウォールやルータの役割に該当します。

• イ: スイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。
  正しい。VLANを設定すると、ブロードキャストドメインが分割されるため、ブロードキャストパケットの到達範囲が制限され、アドレス情報の流出リスクが低減します。

• ウ: スイッチが、PCのMACアドレスから接続可否を判別するので、PCの不正接続のリスクを低減できる。
  誤り。MACアドレスフィルタリング機能は、一般的にセキュリティポリシーとして使用されますが、この問題の文脈ではVLAN機能には直接関連しません。

• エ: スイッチが、物理ポートごとに、決まったIPアドレスをもつPCの接続だけを許可するので、PCの不正接続のリスクを低減できる。
  誤り。IPアドレスによる接続制御は、レイヤー3の機能であり、VLAN機能そのもののセキュリティ効果ではありません。

答え

イ: スイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。