平成27年度 秋期 情報セキュリティスペシャリスト試験 午前II 問11

【解説】

ア: スイッチが，PCから送出されるICMPパケットを全て遮断するので，PC間のマルウェア感染のリスクを低減できる。
誤り。VLANの目的はICMPの遮断ではなく，セグメントを分けてブロードキャストドメインを分割することです。

イ: スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。
正しい。VLANでネットワークを分割することで，ブロードキャストパケットの範囲が限定され，セキュリティリスクを軽減できます。

ウ: スイッチが，PCのMACアドレスから接続可否を判別するので，PCの不正接続のリスクを低減できる。
誤り。これはMACアドレスフィルタリングの機能であり，VLANの直接的な機能ではありません。

エ: スイッチが，物理ポートごとに，決まったIPアドレスのPC接続だけを許可するので，PCの不正接続のリスクを低減できる。
誤り。これはIPアドレスベースのアクセス制御であり，VLANとは別の技術です。