平成21年度 秋期 午前Ⅱ 問21

✓ これが正解ウ認証VLAN

解説

認証VLANは、認証に成功した端末にだけ接続を許可する仕組みです。

認証VLANは、レイヤ2スイッチや無線LANアクセスポイントに端末がつながったとき、利用者や端末の認証を行い、成功した場合にだけ通信を許可する仕組みです。認証の結果に応じて、その端末を所属させるVLANを切り替えることもできます。認証の方式には、IEEE 802.1Xを使うもの、Webブラウザで認証するもの、MACアドレスで認証するものなどがあります。接続の入口で許可を与えるかどうかを決める、という点が設問の条件に合います。どの機器で何を許可するかを確かめると、ほかの仕組みと区別できます。

ほかの選択肢はなぜ違うのか

• アDHCP：DHCPは、ネットワークにつながった端末にIPアドレスなどの設定を自動で配る仕組みです。接続してよいかどうかを判断する働きはなく、許可の仕組みには当たりません。
• イWebシングルサインオン：Webシングルサインオンは、一度の認証で複数のWebシステムを使えるようにする仕組みです。スイッチやアクセスポイントでの接続の許可ではなく、アプリケーションの側の話です。
• エパーソナルファイアウォール：パーソナルファイアウォールは、PCに入れて、そのPCが送受信する通信を制限するソフトウェアです。スイッチやアクセスポイントの側で接続を許可する仕組みではありません。