VLAN導入のメリット：情報セキュリティアドミニストレータ試験対策

>1.それぞれ独立した複数のネットワーク構成を構築可能
>2.複数のネットワークを、複数のスイッチにまたがる形で設定可能
>3.LANアクセスの高速利用が可能

>・物理的に１つのネットワークを論理的に独立したネットワーク構成を構築可能
>・複数のネットワークを、複数のスイッチにまたがる形で設定可能
>・不要なネットワークトラフィックを遮断し、LANアクセスの高速利用が可能
>以上は、参考HPに記載してある内容ですね。
>他には、下記があると思います。
>・機器の物理的な位置を気にすることなくネットワーク構成を変更可能。
>・（認証機能を持ったVLANであれば）内部セキュリティの強化

　VLANによりネットワークの分離が可能になります。
　今回は技術的な面を取り上げましたが、
　情報セキュリティアドミニストレータ午後試験では、
　ネットワーク構成を元に想定される脅威や脆弱性を求めさせる問題が、
　出題される可能性がありますので、様々なネットワーク構成を見て
　どのような問題が存在するか導きだせるようにしておきましょう。

>・VLANといえば、「ポートVLAN」,「MACアドレスVLAN」,
>　「ネットワーク(プロトコル)VLAN」などがありますね。
>・最近ではインターネット付マンションなどは各家庭をVLANで
>　 区切っているみたいです。
>・また、インターネットが使えるホテルなど各部屋をVLANで
>　区切っていない為に他人のPCが見えてしまうという問題が
>　発生しています。
>※SSとしてはここら辺が問題になりますね。

　ある特定の部署の機密データは外部だけでなく社内の別の部署からも
　盗聴されては困ることもありますね。

>私が勤めている環境でもVLANを利用しております。
>本番系LAN環境と開発系LAN環境をVLANを利用することにより、分離しております。

　実際に務めている会社のLAN環境がどのように構成されているか
　調べて見るのも良い勉強になると思います。

>セキュリティ面でのメリットとしては、不用意に本番系の
>LANへアクセスさせないようにする事です。
>また、(1)でもありましたが、不要なネットワークトラフィックの
>遮断もネットワークの可用性を維持するという意味ではメリットです。

　ありがとうございます。その通りですね。

>VLANの参考として、分かり易いイメージ図がありました。
>http://www.allied-telesis.co.jp/solution/vlan/
>
>ユーザ認証機能を持ったVLANがあるということを、今回初めて知りました。
>http://www.terilogy.com/product/network_kanren/alcatel/2index.htm

　情報ありがとうございます。プロダクト情報ですね。
　商品のカタログ等も勉強になります。（テクニカル系になりますが）