応用情報技術者試験 応用情報技術者試験 令和5年度春期 午前 問45: 次に示すような組織の業務環境において，特定の IP セグメントの IP アドレスを幹部の PC に動的に割り当て，一部のサーバへのアクセスをその IP セグメン

正解

エ. 認証 VLAN

正答率 68.7%（444人中 305人が正解）

問題の解説

フリーアドレス制で接続するポートが日々変わる環境で、利用者（幹部）に応じて所属VLANと特定IPセグメントを動的に割り当てる技術を問う問題である。認証VLANはユーザ認証の結果に基づいて端末を割り当てるVLANを動的に決められるため、どのポートにつないでも幹部のPCだけを特定セグメントに入れられる選択肢エが正解である。

選択肢ごとの解説

• アIDSは不正侵入を検知・通知する仕組みであり、利用者ごとにVLANやIPセグメントを割り当てる用途には使えないので誤り。
• イIPマスカレードは複数の端末で1つのグローバルIPアドレスを共有するアドレス変換技術であり、幹部だけを特定セグメントに割り当てる目的には合わないので誤り。
• ウスタティックVLANは接続ポートごとに固定的にVLANを割り当てる方式で、席（ポート）が日々変わるフリーアドレス制では幹部のPCだけを特定セグメントに固定できないので誤り。
• エ認証VLANは利用者認証の結果に応じて接続ポートのVLANを動的に決められるため、どの席につないでも幹部のPCだけを特定IPセグメントに割り当てられるので正しい。