情報処理安全確保支援士試験の公開問題
2015 秋 午前II 問11
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
この問題は内容確認中のため、検索エンジンには公開していません。
問題文
VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると、 セグメントを分けない場合に比べて、 どのようなセキュリティ上の効果が得られるか。
選択肢
- ア: スイッチが、 PCから送出されるICMPパケットを全て遮断するので、 PC問のマルウェア感染のリスクを低減できる。
- イ: スイッチが、 PCからのプブロードキャストパケットの到達範囲を制限するので、 アドレス情報の不要な流出のリスクを低減できる。
- ウ: スイッチが、 PCのMACアドレスから接続可否を判別するので、 PCの不正接続のリスクを低減できる。
- エ: スイッチが、 物理ポートごとに、 決まったIPアドレスのPC接続だけを許可するので、 PCの不正接続のリスクを低減できる。
解説の要点
IPA 公式公開の過去問です。
解答例や採点講評と合わせて根拠を確認してください。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。