応用情報技術者午前過去問演習【サクトレWeb】
令和5年度春期　問45 / 80

令和5年度 春期 応用情報技術者試験 午前 問45

次に示すような組織の業務環境において，特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当てて，一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって，幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として，適切なものはどれか。

〔組織の業務環境〕
業務ではサーバにアクセスする。サーバは，組織の内部ネットワークからだけアクセスできる。
幹部及び一般従業員は同一フロアで業務を行っており，日によって席が異なるフリーアドレス制を取っている。
各席には有線LANポートが設置されており，PCを接続して組織の内部ネットワークに接続する。
ネットワークスイッチ1台に全てのPCとサーバが接続される。

キーボード：1〜4 で解答　→ 次の問題　← 前の問題

正解と解説を見る

正解：エ

  • ア: IDS
    誤り。IDS（Intrusion Detection System）は、不正アクセスや異常な通信を検出するためのシステムであり、アクセス制御やIPセグメントの管理には使用しません。

  • イ: IPマスカレード
    誤り。IPマスカレードはNAT（Network Address Translation）の一種であり、プライベートIPアドレスをグローバルIPアドレスに変換する技術です。この用途には適しません。

  • ウ: スタティックVLAN
    誤り。スタティックVLANは、物理的なポートに固定的にVLANを割り当てる方法です。しかし、今回のフリーアドレス制（席が異なる）には柔軟に対応できません。

  • エ: 認証VLAN
    正しい。認証VLANは、端末やユーザーの認証結果に基づいてVLANを動的に割り当てる技術です。これにより、幹部PCだけに特定のIPセグメントが割り当てられ、サーバへのアクセスを制限することが可能になります。

答え

エ: 認証VLAN

出典：令和5年度 春期 応用情報技術者試験 午前 問45

令和5年度春期の他の問題