令和5年度 春期 応用情報技術者試験 午前 問45
この問題は2023(R5)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
次に示すような組織の業務環境において，特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て，一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって，幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として，適切なものはどれか。
〔組織の業務環境〕
- 業務ではサーバにアクセスする。サーバは，組織の内部ネットワークからだけアクセスできる。
- 幹部及び一般従業員は同一フロアで業務を行っており，日によって席が異なるフリーアドレス制を取っている。
- 各席には有線LANポートが設置されており，PCを接続して組織の内部ネットワークに接続する。
- ネットワークスイッチ1台に全てのPCとサーバが接続される。
解答・解説を読む
正解: 選択肢エ
本設問の要件である「フリーアドレス制の環境において、幹部のPCに特定のIPセグメントを動的に割り当てる」を実現するセキュリティ技術として、認証VLANが適切です。
認証VLANは、PCがネットワークスイッチのポートに接続した際にユーザー認証（IEEE 802.1Xなど）を行い、認証されたユーザーに応じて所属するVLAN（IPセグメント）を動的に割り当てる技術です。日によって席が異なるフリーアドレス環境でも、どのポートから接続したかにかかわらず適切なVLANが割り当てられるため、幹部のPCに特定のIPセグメントを割り当て、サーバへのアクセス制御を確実に行うことができます。
各選択肢の解説
- ア IDS (Intrusion Detection System): ネットワーク上の不正な通信や攻撃を検知して管理者に通知するシステムです。IPアドレスの動的割り当てやアクセス制御を行うものではありません。
- イ IPマスカレード: 1つのグローバルIPアドレスと複数のプライベートIPアドレスを、ポート番号を用いて変換する技術（NAPT）です。動的なセグメント割り当てには利用されません。
- ウ スタティックVLAN: ネットワークスイッチの各ポートに対して固定的にVLANを割り当てる方式（ポートベースVLAN）です。フリーアドレス制のように、日によって接続するポートが変更される環境には適していません。
- エ 認証VLAN: 正解です。認証結果に基づいて動的にVLANを割り当てるため、提示された業務環境の要件を満たすことができます。