平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13

✓ これが正解ウ認証 VLAN

解説

スイッチなどで端末を認証して接続を許すのが認証 VLAN です。

認証 VLAN は、LAN に接続しようとする端末や利用者を認証し、認証に通った場合にだけ、そのポートを決められた VLAN につなぐ仕組みです。レイヤ 2 スイッチや無線 LAN アクセスポイントが認証の窓口となり、認証サーバと連携して接続の可否を決めます。認証の方法には、IEEE 802.1X を使うもの、MAC アドレスで判断するもの、Web ブラウザで利用者 ID とパスワードを入力させるものなどがあります。判断の軸は、ネットワークの入口にあたる機器で接続そのものを許可する仕組みかどうかです。

ほかの選択肢はなぜ違うのか

• アDHCP：DHCP は、ネットワークに接続した端末へ IP アドレスなどの設定を自動で配るための仕組みです。つないでよい端末かどうかを判断して許可する働きは持っていません。
• イWeb シングルサインオン：Web シングルサインオンは、一度の認証で複数の Web システムを使えるようにする仕組みです。アプリケーションを利用する段階の話であり、スイッチでの接続許可とは層が違います。
• エパーソナルファイアウォール：パーソナルファイアウォールは、端末の上で動いてその端末の通信を制限するソフトウェアです。スイッチやアクセスポイントがネットワークへの接続を許可する仕組みではありません。