令和5年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問15

テクノロジセキュリティ技術ネットワーク

この問題は2023(R5)春 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

次に示すような組織の業務環境において，特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て，一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって，幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として，適切なものはどれか。

〔組織の業務環境〕

  • 業務ではサーバにアクセスする。サーバは，組織の内部ネットワークからだけアクセスできる。
  • 幹部及び一般従業員は同一フロアで業務を行っており，日によって席が異なるフリーアドレス制を取っている。
  • 各席には有線LANポートが設置されており，PCを接続して組織の内部ネットワークに接続する。
  • ネットワークスイッチ1台に全てのPCとサーバが接続される。

解答・解説を読む

正解: 選択肢エ

フリーアドレス制の業務環境において、幹部のPCに特定のIPセグメントを動的に割り当て、一部のサーバへのアクセスを制限する要件を満たす技術を問う問題です。

正解は エ（認証VLAN） です。

認証VLAN（ダイナミックVLAN）は、接続するユーザーや端末の認証情報に基づいて、動的に所属するVLAN（ネットワークセグメント）を割り当てる技術です。
フリーアドレス制でPCを接続する有線LANポート（ネットワークスイッチのポート）が日によって変わった場合でも、認証が成功すれば自動的に特定のIPセグメントに所属させることができます。これにより、幹部のPCに特定のIPアドレスを割り当て、アクセス制御を行う要件を実現できます。

各選択肢の解説

  • ア：IDS
    Intrusion Detection System（侵入検知システム）の略です。ネットワーク上の通信を監視し、不正なアクセスや攻撃を検知して管理者に通知するシステムであり、IPアドレスの動的割り当てやVLANの制御を行うものではありません。

  • イ：IPマスカレード
    NAPT（Network Address Port Translation）とも呼ばれ、ルータなどで1つのグローバルIPアドレスと複数のプライベートIPアドレスを、ポート番号を用いて変換・共有する技術です。IPセグメントの動的な割り当てやアクセス制御を目的とするものではありません。

  • ウ：スタティックVLAN
    ネットワークスイッチのポートごとに固定的にVLANを割り当てる方式（ポートベースVLANなど）です。日によって接続する席（ポート）が変わるフリーアドレス制の環境で、特定のユーザー（幹部）に同じIPセグメントを割り当てる用途には適していません。