問題
次に示すような組織の業務環境において、特定の IP セグメントの IP アドレスを幹部の PC に動的に割り当て、一部のサーバへのアクセスをその IP セグメントからだけ許可することによって、幹部の PC だけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として、適切なものはどれか。 〔組織の業務環境〕 ・業務ではサーバにアクセスする。サーバは、組織の内部ネットワークからだけアクセスできる。 ・幹部及び一般従業員は同一フロアで業務を行っており、日によって席が異なるフリーアドレス制を取っている。 ・各席には有線 LAN ポートが設置されており、PC を接続して組織の内部ネットワークに接続する。 ・ネットワークスイッチ 1 台に全ての PC とサーバが接続されている。
選択肢
- 1IDS
- 2IP マスカレード
- 3スタティック VLAN
- 4認証 VLAN
正解
4. 認証 VLAN
詳しい解説を見る解説を閉じる
解説
認証 VLAN は、利用者やデバイスの認証結果に応じて、接続するポートに動的に VLAN（IP セグメント）を割り当てる技術である。フリーアドレスでどの席に座っても、認証された幹部の PC には特定の IP セグメントを動的に割り当て、その VLAN からのみ特定サーバへアクセスを許可できる。よってエが正解。スタティック VLAN はポートごとに固定割り当てのためフリーアドレスに不向き、IDS は侵入検知、IP マスカレードはアドレス変換技術である。（出典: 令和5年度 春期 応用情報技術者試験 午前 問45）
一問一答
全400問を繰り返し学習