Question

VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると、セグメントを分けない場合に比べて、どのようなセキュリティ上の効果が得られるか。

Accepted Answer

スイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。。正解はイ。VLANでセグメントを分割するとブロードキャストドメインが分離され、ブロードキャストパケットの到達範囲が制限される。これによりARP等によるアドレス情報の不要な流出リスクを低減できる。

Answer

スイッチが、PCから送出されるICMPパケットを全て遮断するので、PC間のマルウェア感染のリスクを低減できる。

Answer

スイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。

Answer

スイッチが、PCのMACアドレスから接続可否を判別するので、PCの不正接続のリスクを低減できる。

Answer

スイッチが、物理ポートごとに、決まったIPアドレスのPC接続だけを許可するので、PCの不正接続のリスクを低減できる。