認証VLAN（IEEE 802.1X）は、ユーザーやデバイスがネットワークに接続する際に認証を行い、認証結果に基づいて動的に適切なVLANを割り当てる技術である。フリーアドレス環境下で幹部のPCがどの席に接続しても、認証によって常に特定のIPセグメントが割り当てられるVLANに所属させることが可能となり、そのVLANからのサーバアクセスのみを許可することで要件を満たせる。
令和5年度 春期 高度試験共通 午前I 問15
難度
標準
次に示すような組織の業務環境において、特定のIP セグメントのIPアドレスを幹部の PC に動的に割り当て、一部のサーバへのアクセスをそのIP セグメントからだけ許可することによって、幹部の PC だけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として、適切なものはどれか。 [組織の業務環境〕 ・業務ではサーバにアクセスする。サーバは、組織の内部ネットワークからだけアクセスできる。 ・幹部及び一般従業員は同一フロアで業務を行っており、日によって席が異なるフリーアドレス制を取っている。 ・各席には有線LAN ポートが設置されており, PCを接続して組織の内部ネットワークに接続する。 ・ネットワークスイッチ1台に全てのPCとサーバが接続される。
選択肢
分野「セキュリティ」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 脅威モデル・暗号方式（共通鍵/公開鍵/ハッシュ）・認証/認可・主要攻撃と対策の対応関係。
- 学習の進め方
- OWASP Top 10 と各対策、CVE/CVSS、認証プロトコル（OAuth/OIDC/SAML）を表で整理しておく。
- 関連キーワード
- 公開鍵暗号ハッシュデジタル署名OAuthSQLインジェクションXSSCSRFOWASP
AI コパイロット
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
セキュリティ の他の問題
- 高度試験共通2009年度 秋期 午前I 問14公開鍵暗号方式を用いて送信者が文書にディジタル署名を行う場合、文書が間違いなく送信者のものであることを受信者が確認できるものはどれか。
- 高度試験共通2009年度 秋期 午前I 問15JIS Q 2001:2001 に規定されたリスク算定の定量的評価を、組織のセキュリティ対策の優先度を検討するリスク分析に適用したものはどれか。
- 高度試験共通2009年度 春期 午前I 問14ISMS 適合性評価制度における情報セキュリティ基本方針に関する記述のうち、適切なものはどれか。
- 高度試験共通2009年度 春期 午前I 問15企業内情報ネットワークやサーバにおいて、通常のアクセス経路以外で、侵入者が不正な行為に利用するために設置するものはどれか。
- 高度試験共通2009年度 春期 午前I 問22情報システムの安全性のコントロールに関係する監査証跡はどれか。
他年度の「セキュリティ」問題
高度試験共通 の同じ分野を年度をまたいで演習する
- 令和7年度 秋期高度試験共通 午前I 問12サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。
- 令和6年度 秋期高度試験共通 午前I 問13ディープフェイクを悪用した攻撃に該当するものはどれか。
- 令和4年度 秋期高度試験共通 午前I 問12デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
- 令和3年度 秋期高度試験共通 午前I 問12IoT 推進コンソーシアム、総務省、経済産業省が策定した“IoT セキュリティガイドライン(Ver 1.0)”における“要点 17. 出荷・リリース後も安全安心な状態を維持する”に対策例として挙げられているものはどれか。
- 令和2年度 10月試験高度試験共通 午前I 問12PC からサーバに対し, IPv6 を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。
高度試験共通 の学習ガイド
情報処理安全確保支援士のメリット｜年収・転職・登録制資格の価値
情報処理安全確保支援士（SC・登録セキスペ）取得のメリットを、年収・転職市場・業務範囲・登録制資格の側面から解説。費用対効果と登録後の維持コストもまとめます。
情報処理安全確保支援士 午後（記述式）対策｜記述問題の答え方と頻出テーマ
情報処理安全確保支援士（SC）の午後は記述式（2023年秋から午後I・II統合で150分・4問中2問選択）。記述問題の答え方・頻出テーマ（インシデント対応・ゼロトラスト・クラウドセキュリティ）ごとの解答の組み立て方を紹介します。
情報処理安全確保支援士試験 出題傾向の最新分析【2026年最新】｜増えた論点・捨て論点
情報処理安全確保支援士試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。
情報処理安全確保支援士試験 過去問の解き方完全ガイド｜AI解説で時短する5ステップ
情報処理安全確保支援士試験の過去問を効率的に回すための5ステップを紹介。AIコパイロットを使った時短解説の取り方、復習タイミング、選択肢分析の手順までまとめました。