応用情報技術者試験 令和6年度 秋期 午前 問45

【正解】イ

【解説】 本問は，VLANによるセキュリティ上の効果について問う問題です。

イの「ブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる」が正解です。VLANはブロードキャストドメインを分割するため，ARPブロードキャスト等によるアドレス情報の漏洩範囲を制限できます。

アは誤りです。VLANはICMPパケットを全て遮断するものではありません。 ウはMACアドレスフィルタリングの説明であり，VLANの機能ではありません。 エはIP-MACバインディングの説明であり，VLANの基本機能ではありません。

【ポイント】 VLANの主なセキュリティ効果は「ブロードキャストドメインの分割」によるネットワーク分離です。