IPA公式正解:イ スイッチが,PCからのブロードキャストパケットの到達範囲を制限するので,アドレス情報の不要な流出のリスクを低減できる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。VLANによってレイヤ2のセグメントを分割すると、ブロードキャストパケットの到達範囲がそのセグメント内に限定されるため、不要な情報拡散やセキュリティリスクを低減できます。
【詳細解説】■ 本問の核心・解法のポイント
VLAN(Virtual LAN)は、物理的なスイッチの接続形態に関わらず、論理的にネットワークを分割する技術である。レイヤ3スイッチ等を用いてVLANを分割すると、ブロードキャストドメインが分離され、不要なブロードキャストトラフィックが他のセグメントに流れなくなる。
・各選択肢の徹底解説:
・ア:スイッチはICMPパケット自体をすべて遮断するわけではなく、ルータやL3スイッチを介した通信制御はルーティング設定やファイアウォール機能による。
・イ:VLAN分割によってブロードキャストパケットの到達範囲が制限されるため、アドレス情報などの不要な流出リスクが低減されるため、本問の正解である【選択肢イ★】。
・ウ:MACアドレスによる接続可否の判別は、ポートセキュリティやMAC認証などの機能であり、単純なVLAN分割の効果そのものではない。
・エ:物理ポートごとにIPアドレスの接続を固定的に制限するのはIPアドレスバインドや静的ARP等の機能であり、VLANの基本効果とは異なる。
よって正解はイです。