【ネットワークスペシャリスト試験令和元年度秋期午後1 問3 No.1】

ネットワークスペシャリスト試験令和元年度秋期午後1 問3

【出典：ネットワークスペシャリスト試験令和元年度秋期午後1 問3（一部、加工あり）】

LANのセキュリティ対策に関する次の記述を読んで、設問1〜4に答えよ。

　E社は、小売業を営む中堅企業である。E社のネットワーク構成を、図1に示す。

　図1の概要、及びPCのセキュリティ対策について、次に示す。

PCを接続するLANは、各フロア二つ、計四つのセグメントに分かれている。
ルーティング情報は、全てスタティックに定義してある。
L3SW1、L3SW2で設定されているVLANは、全てポートVLANである。
①PCのIPアドレスは、DHCPサーバによって割り当てられる。
PCはメンテナンスサーバを利用して、OSやアプリケーションプログラムのアップデート、ウィルス定義ファイルのアップデートなどを行う。
PCには、E社のセキュリティルールに従っているかどうかを検査するソフト（以下、Sエージェントという）がインストールされている。
Sエージェントは、検査結果をPC管理サーバに登録する。

　E社では、情報システム部（以下、情シス部という）が、定期的にPC管理サーバを参照して、検査結果が不合格であるPCの利用者に、対処を指示している。しかし、対処をしないままPCを使用し続ける利用者が、少なからず存在する。また、無断で個人所有のPCをLANに接続することが、度々起きていた。そこでE社は、セキュリティルールに反したPCに対し、LANの利用を制限することにした。

下線①について、DHCPサーバとPCのセグメントが異なっている場合に必要となる、スイッチの機能名を答えよ。：DHCPリレーエージェント

　DHCPに関係する機能で、DHCPサーバとPCのセグメントが異なっている場合に必要な機能ときたら、DHCPリレーエージェントが該当します。
　DHCPでは、PCが最初にLANに接続した時点でDHCPサーバを探すためにDHCPDISCOVERパケットを送信しますが、これはブロードキャスト通信で行われます。
　ブロードキャストのため、スイッチでは異なるセグメント間で通信させるためDHCPリレーエージェント機能によって中継させます。

また、その機能が有効になっているスイッチを、図1中の機器名で、全て答えよ。ただし、その機能が有効になっているスイッチは、台数が最小となるように選択すること。：L3SW１、L3SW２

　PCの上位のスイッチであるL3SW1、L3SW2ではDHCPリレーエージェントが有効になっている必要があります。
　L3SW1、L3SW2では、DHCPリレーエージェントの設定によりDHCPサーバのIPアドレスを認識しているため、上位のL3SW0には通常のユニキャスト通信でのやり取りが可能です。
　つまり、L3SW0ではDHCPリレーエージェントが有効になっている必要はありません。
　また、L2SWについてはブロードキャスト通信を透過するため、DHCPリレーエージェントが不要ですし、大抵、その機能を持っていません。