ネットワークスペシャリスト平成25年秋期問20 VLAN機能のセキュリティ効果

VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けるとき，セグメントを分けない場合に比べて，どのようなセキュリティ上の効果が得られるか。 アスイッチが，PCから送出されるICMPパケットを全て遮断するので，PC間のマルウェア感染のリスクを低減できる。イスイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。ウスイッチが，PCのMACアドレスから接続可否を判別するので，PCの不正接続のリスクを低減できる。エスイッチが，物理ポートごとに，決まったIPアドレスのPC接続だけを許可するので，PCの不正接続のリスクを低減できる。

[tzccinct]

ポートベースVLAN 、アドレスベースVLAN 、ポリシベースVLAN 、タグVLAN 。