応用情報技術者試験 応用情報技術者試験 令和5年度春期 午前 問45: 次に示すような組織の業務環境において，特定の IP セグメントの IP アドレスを幹部の PC に動的に割り当て，一部のサーバへのアクセスをその IP セグメン

正解

エ. 認証 VLAN

正答率 68.6%（446人中 306人が正解）

問題の解説

席が日によって変わるフリーアドレスでは、ポートごとに所属 VLAN を固定するスタティック VLAN では幹部の PC だけを特定のセグメントにできない。接続した利用者や PC を認証し、その結果に応じて VLAN を動的に割り当てる認証 VLAN なら、どの席からでも幹部の PC を専用の IP セグメントに所属させ、そこからだけサーバへのアクセスを許可できる。

選択肢ごとの解説

• アIDS は侵入や不正な通信を検知して通知するもので、PC に特定のセグメントの IP アドレスを割り当てる機能はない。
• イIP マスカレードは、内部のプライベート IP アドレスを 1 つのグローバル IP アドレスに変換して外部と通信させる技術で、PC ごとに割り当てるセグメントを決めるものではない。
• ウスタティック VLAN はポートごとに所属 VLAN を固定する方式なので、席が変わるフリーアドレスでは、幹部の PC を特定のセグメントに所属させ続けられない。
• エ正しい。認証 VLAN は、接続時の認証結果に応じて所属 VLAN を動的に決めるので、席が変わっても幹部の PC だけを専用の IP セグメントに割り当てられる。