応用情報技術者試験 応用情報技術者試験 令和6年度秋期 午前 問45: VLAN 機能をもった 1 台のレイヤー3 スイッチに 40 台の PC を接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチ

正解

イ. スイッチが，PC からのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

正答率 49.2%（1,021人中 502人が正解）

問題の解説

VLAN はスイッチのポートをグループ化して論理的に複数のセグメント（ブロードキャストドメイン）に分割する機能である。同一 VLAN 内にしかブロードキャストパケットが届かなくなるため、ARP 要求などで流れる IP アドレスや MAC アドレスといったアドレス情報が、無関係な他セグメントの PC まで届くことを防げる。したがって“ブロードキャストパケットの到達範囲を制限し、アドレス情報の不要な流出リスクを低減する”としたイが正解となる。

選択肢ごとの解説

• アVLAN は同一セグメント内の通信は通すのが本来の機能であり、ICMP パケットを同一セグメント内も含め全て遮断するわけではないため誤り。
• イ正しい。VLAN はブロードキャストの到達範囲をセグメント内に限定するため、ブロードキャストで広がるアドレス情報が不要に他セグメントへ流出するリスクを下げられる。
• ウMAC アドレスで接続可否を判別するのはポートセキュリティや認証の機能であり、ポートをグループ化する VLAN 本来の効果ではないため誤り。
• エ物理ポートごとに特定 IP アドレスの PC だけ許可するのは VLAN によるセグメント分割の効果ではないため誤り。VLAN はあくまで論理的なセグメント分割である。