平成21年度秋期 情報処理安全確保支援士 午前Ⅱ 問13

社員用かゲスト用か、認証結果で社内ネットワークのつなぎ先を自動で切り替える

セキュアなネットワークを作る「認証VLAN」の問題だよ。パソコンをオフィスのLANケーブルに挿したり、社内Wi-Fiに繋いだ時に、まず「あなた誰？」という認証を行うんだ。正しい社員と確認できたら「社内システム用の安全なVLAN（ネットワークグループ）」に、ゲストなら「インターネットだけ使える隔離されたVLAN」に、接続先を自動でスイッチ側が切り替えてくれる便利な仕組みだよ。

この問題で問われていること

単なるIPアドレスの割り当てではなく、「スイッチやアクセスポイントなどの機器側で、認証結果に応じて所属するVLAN（仮想グループ）を切り替える」という動作の定義を見つけよう。

認証 VLAN の役割

認証に成功した端末は業務 VLAN、失敗や未認証の端末は隔離 VLAN へ入れるといった制御ができます。

端末認証\n-> 接続 VLAN を切替え\n-> 接続可否や到達範囲を制御

確認ポイント

• DHCP は IP アドレス配布の仕組みです。
• シングルサインオンは Web サービスの認証連携で、L2 接続制御ではありません。
• レイヤ 2 スイッチや AP で接続を許可する方式を選びます。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

DHCPは不正解だよ。これは端末にIPアドレスを自動で配る“受付番号の配布係”みたいなものなんだ。番号を配るだけで、相手が本当に入ってよい人かをしっかり確認して制限する仕組みではないよ。

選択肢イ

Webシングルサインオンは不正解だよ。これは、一度ログインしたら複数のWebサービスに入れる“共通入館パス”みたいな仕組みなんだ。Webサイト利用時のログインを楽にするものなので、LANにつないだ端末を認証してネットワーク利用を制御する話とは目的が違うよ。

選択肢ウ（正解）

認証VLANが正解だよ。会社の入口で社員証を確認して、許可された人だけ決められた部屋に通すイメージだね。端末や利用者を認証してから、使えるネットワーク区画を割り当てられるので、不正なPCを勝手に社内LANへ入れない対策として合っているよ。

選択肢エ

パーソナルファイアウォールは不正解だよ。これは各PCの前に置く“小さな門番”のようなもので、そのPCへの怪しい通信を止める役割なんだ。社内LANに接続してよい端末かどうかを入口で認証して振り分ける仕組みではないので、この問題の答えとしては違うよ。