高度情報処理技術者試験・情報処理安全確保支援士試験 令和5年度 春期 午前I 問15
次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって、幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として、適切なものはどれか。 〔組織の業務環境〕 ・業務ではサーバにアクセスする。サーバは、組織の内部ネットワークからだけアクセスできる。 ・幹部及び一般従業員は同一フロアで業務を行っており、日によって席が異なるフリーアドレス制を取っている。 ・各席には有線LANポートが設置されており、PCを接続して組織の内部ネットワークに接続する。 ・ネットワークスイッチ1台に全てのPCとサーバが接続される。
選択肢を押すと答え合わせができます。
正解と解説を見る
【正解】エ
エの認証VLANが適切です。認証VLANでは、PCをLANへ接続した利用者や端末をIEEE 802.1Xなどで認証し、その認証結果に応じて所属させるVLANを動的に決定できます。幹部がどの席のLANポートを利用しても、認証後に幹部用VLANへ収容し、DHCPによって幹部用IPセグメントのアドレスを割り当てられます。サーバ側のアクセス制御でそのセグメントだけを許可すれば、幹部のPCに限定したアクセスを実現できます。
アのIDSは誤りです。IDSは、ネットワークやホストを監視し、不正アクセスや攻撃の兆候を検知して通知する仕組みです。利用者を認証してVLANやIPアドレスの割当てを変更する機能ではありません。
イのIPマスカレードは誤りです。これは、複数の端末のプライベートIPアドレスとポート番号を、一つ又は少数のグローバルIPアドレスへ変換するNAPTの一種です。幹部を識別して特定の内部セグメントへ所属させる技術ではありません。
ウのスタティックVLANは誤りです。これは、スイッチの物理ポートごとに所属VLANを固定する方式です。席が毎日変わる環境では、幹部の移動に合わせてポート設定を変更する必要があり、一般従業員が幹部用ポートを使う危険もあります。
【ポイント】 固定席ならポート単位のスタティックVLANも利用できますが、フリーアドレスでは認証結果に基づく動的なVLAN割当てが有効です。 認証VLAN、DHCPによるアドレス割当て、サーバ側のアクセス制御を組み合わせて実現します。
出典：令和5年度 春期 高度情報処理技術者試験・情報処理安全確保支援士試験 午前I 問15
※ 解説は SkillStack 編集部が作成したものです。Web 表示のため、図表の配置や表記を一部改めています。
この回の30問を、アプリで通しで解く
- 本番と同じ問題数・制限時間で通し演習（模試モード）
- 間違えた問題は自動で「復習すべき問題」に回る
- 解説で分からない点はAIに質問できる