フリーアドレス環境における認証VLANによる動的アクセス制御

認証VLAN(Dynamic VLAN)は、IEEE 802.1Xなどのユーザ認証結果に基づき、接続された端末が所属すべきVLAN(IPセグメント)を動的に割り当てる技術です。フリーアドレス環境のように社員が日によって異なる座席の有線LANポートに接続する場合でも、幹部がPCから認証を行うことで幹部専用のVLANに動的に割り当てられ、特定サーバへのアクセス権を確保できます。 IDS(Intrusion Detection System:侵入検知システム)は、ネットワークやホストへの不正侵入・不審なトラフィックを監視・検知するシステムです。 IPマスカレード(NAPT)は、プライベートIPアドレスとグローバルIPアドレスをポート番号を組み合わせて相互変換する技術です。 スタティックVLAN(ポートベースVLAN)は、スイッチの物理ポートごとに所属するVLANを静的に固定する方式であるため、座席が日々変わるフリーアドレス環境には適していません。

次に示すような組織の業務環境において,特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て,一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって,幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として,適切なものはどれか。

〔組織の業務環境〕

  • 業務ではサーバにアクセスする。サーバは,組織の内部ネットワークからだけアクセスできる。

  • 幹部及び一般従業員は同一フロアで業務を行っており,日によって席が異なるフリーアドレス制を取っている。

  • 各席には有線LANポートが設置されており,PCを接続して組織の内部ネットワークに接続する。

  • ネットワークスイッチ1台に全てのPCとサーバが接続される。

出典令和5年度 春期 応用情報技術者試験 午前 問45
ア
IDS
イ
IPマスカレード
ウ
スタティックVLAN
エ
認証VLAN