問12VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると,スイッチのポートをセグメントを分けない場合に比べて,どのようなセキュリティ上の効果が得られるか。スイッチが,PCから送出されるICMPパケットを全て遮断するので,PC間のマルウェア感染のリスクを低減できる。アスイッチが,PCからのブロードキャストパケットの到達範囲を制限するので,アドレス情報の不要な流出のリスクを低減できる。イスイッチが,PCのMACアドレスから接続可否を判別するので,PCの不正接続のリスクを低減できる。ウスイッチが,物理ポートごとに,決まったIPアドレスをもつPCの接続だけを許可するので,PCの不正接続のリスクを低減できる。LAN)は、スイッチに接続された端末を物理的な構成に関係なくグループ化する機能、またはその機能で形成されたネットワークのことです。VLANにはセグメントの分割を基準により幾つかの方式があります。ID"を設定することで、ネットワークの分割を行います。通常であれば、同じスイッチに接続されているPCは同じブロードキャストドメインに属しますが、VLAN同士は異なるセグメントとして扱われるため直接の通信ができません。この仕組みによりブロードキャストパケットの到達範囲が同じVLAN内のみに限定されることになり、内部の情報が異なるVLANへ不用意に流出するのを防止するセキュリティ効果が期待できます。ICMPパケットは、インターネット層(OSI参照モデル第3層のネットワーク層)で動作します。設問ではPCはレイヤ3スイッチで接続されているので、ICMPパケットはレイヤ3スイッチの内部ルータを介して異なるVLAN同士に伝達されます。アドレスベースVLANにおけるセキュリティ効果です。「ウ」と同じくアドレスベースVLANにおけるセキュリティ効果です。ポートベースVLANでは、アドレス情報をセグメント分割の判断基準に使用しません。Reserved.▲Pagetop。