情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度春期 午前Ⅱ 問19: IEEE 802.1Q の VLAN 機能を有したスイッチにおいて，複数の VLAN に所属しているポートを何と呼ぶか。

問題本文

IEEE 802.1Q の VLAN 機能を有したスイッチにおいて，複数の VLAN に所属しているポートを何と呼ぶか。

選択肢

• ア.アクセスポート
• イ.代表ポート
• ウ.トランクポート
• エ.ルートポート

正解

ウ. トランクポート

解説

IEEE 802.1QのタグVLANで、複数のVLANを1本のリンクにまとめて運ぶポートをトランクポートと呼ぶ。フレームにVLAN IDのタグを付けて識別し、スイッチ間接続などで使う。これを述べたウが正しい。単一VLANに属し端末をつなぐのはアクセスポート。実務ではトランクで許可VLANを絞ることが、VLANホッピング等への基本的な備えになる。

選択肢ごとの解説

• ア.アクセスポートは単一のVLANに属し端末を接続するポートで、複数VLANに属するものではない。
• イ.代表ポートはスパニングツリーで用いる用語で、VLAN所属を表すトランクポートとは無関係。
• ウ.複数のVLANをタグで識別しまとめて運ぶトランクポートの説明で、正しく正解。
• エ.ルートポートはスパニングツリーでルートブリッジへ向かうポートで、VLANの概念とは異なる。