応用情報技術者試験 令和6年度 秋期 午前 問45

【正解】イ

VLANを使うと、1台の物理スイッチに接続されたPCを、論理的に別々のネットワークへ分割できます。VLANごとに独立したブロードキャストドメインが形成されるため、ARP要求などのブロードキャストパケットは原則として同じVLANの範囲にだけ届きます。全40台を一つのセグメントに置く場合よりも、MACアドレスやIPアドレスなどの情報が不要な相手に伝わる範囲を狭められるので、イが正解です。

アのICMPパケットを全て遮断するという説明は誤りです。VLANはネットワークを論理的に分割する機能であり、同一VLAN内のICMP通信を自動的に遮断しません。必要な通信制限はACLやファイアウォールなどで設定します。

ウのMACアドレスから接続可否を判別するという説明は誤りです。これはポートセキュリティ、MACアドレス認証などに関係する機能です。VLANを設定しただけでは、未登録のMACアドレスをもつPCの接続が自動的に拒否されるわけではありません。

エの物理ポートごとに特定のIPアドレスだけを許可するという説明は誤りです。これはIPアドレスとポートの対応を検査するIPソースガードなどに関係する機能です。VLANはポートを論理グループに分けますが、接続PCのIPアドレスを自動的に固定、制限する機能ではありません。

【ポイント】 VLANの基本的な効果は、ブロードキャストドメインの分割と、部門や用途ごとの論理的な隔離です。 異なるVLAN間の通信にはルーティングが必要なので、レイヤー3スイッチのACLを併用すれば、許可する通信をさらに細かく制御できます。