応用情報技術者 過去問｜練習問題 第45問

問題

VLAN 機能をもった 1 台のレイヤー 3 スイッチに 40 台の PC を接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき、スイッチのポートをセグメントに分割しない場合に比べて得られるセキュリティ上の効果はどれか。

選択肢

1. 1スイッチが PC から送出する ICMP パケットを同一セグメント内も含め、全て遮断するので、PC 間のマルウェア感染のリスクを低減できる。
2. 2スイッチが PC からのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不正な収集を阻止できる。
3. 3スイッチが PC の MAC アドレスから接続可否を判別するので、PC の不正接続のリスクを低減できる。
4. 4スイッチが、物理ポートごとに、決まった IP アドレスをもつ PC の接続だけを許可するので、PC の不正接続のリスクを低減できる。