VLANホッピングにより、攻撃者はスイッチを偽装してトランクリンクをネゴシエートすることで、許可なく別のVLANにトラフィックを送信できます。これにより、攻撃者は通常はアクセスできないVLANにも侵入できます。
A. MAC フラッディングはスイッチの動作を妨害しますが、VLAN を越えることはありません。
B. DNS ポイズニングにより名前解決が破壊されます。
D . ARP スプーフィングはローカル トラフィックを再ルーティングしますが、VLAN トラバーサルは許可しません。
参考資料（CompTIA Network+ N10-009）：

ポート587は、TLS暗号化によるメール（SMTP）送信の標準デフォルトポートです。このポートは、メールサーバー間またはクライアントとメールサーバー間のメール送信を安全に行うために使用されます。ポート587経由のトラフィックを許可することで、標準プロトコルの使用を維持しながら、安全なメール送信が可能になります。

サブインターフェースの紹介:
サブインターフェースは、単一の物理インターフェース上に作成される論理インターフェースです。ルーターが単一の物理インターフェース上で複数のネットワークをサポートできるようにするために使用されます。
サブインターフェースの使用例:
サブインターフェースは、VLANが実装されているシナリオでよく使用されます。単一の物理LANポートを持つルーターには、それぞれ異なるVLANに関連付けられた複数のサブインターフェースを設定できます。
この設定により、ルータは異なる VLAN 間でトラフィックをルーティングできるようになります。
構成例:
単一の物理インターフェイス GigabitEthernet0/0 と 2 つの VLAN (10 と 20) を備えたルータを考えます。
インターフェース GigabitEthernet0/0.10
カプセル化 dot1Q 10
IPアドレス 192.168.10.1 255.255.255.0
!
インターフェース GigabitEthernet0/0.20
カプセル化 dot1Q 20
IPアドレス 192.168.20.1 255.255.255.0
encapsulation dot1Q コマンドは VLAN ID を指定します。
オプションの説明:
A. 利用可能なLANポートが1つしかないルーター：正解です。サブインターフェースを使用すると、1つの物理インターフェースで複数のネットワークを管理できるため、物理インターフェースが限られているルーターには不可欠です。
B . ディープ パケット インスペクションを実行するファイアウォール: ファイアウォールはサブインターフェイスを使用できますが、ディープ パケット インスペクションの要件ではありません。
C . ジャンボ フレームを利用するハブ: ハブはレイヤー 1 で動作し、IP アドレスを管理しないため、サブインターフェイスを使用しません。
D . スパニングツリープロトコルを使用するスイッチ：STP は、ネットワーク内のループを防ぐためのプロトコルであり、サブインターフェイスを必要としません。
結論：
サブインターフェースは、物理インターフェースが限られているルーター上で複数のVLAN間のルーティングを行うための実用的なソリューションを提供します。これにより、ネットワーク管理者は利用可能なハードウェアリソースを効率的に最適化できます。
参照：
CompTIA Network+ ガイドでは、VLAN 構成とサブインターフェイスの使用について詳しく説明しています (Ref 9† 基本構成コマンドのページを参照)。

全二重モードでは、デバイスが同時にデータを送受信できるため、ネットワーク パフォーマンスが向上し、輻輳が軽減されます。これは、VoIP やビデオ会議にとって重要です。
オプションの内訳:
A: 100Mbps の速度制限を持つ VLAN - VLAN はトラフィックをセグメント化しますが、速度を 100Mbps に制限するとビデオのパフォーマンスが低下します。
B: VoIP トラフィックを誘導する IP ヘルパー - IP ヘルパーは VoIP の最適化ではなく、DHCP リレーに使用されます。
C: サブネット マスクが小さい - サブネットが小さいと IP アドレスの可用性が低下しますが、ネットワーク パフォーマンスは向上しません。
D: すべてのユーザーポートで全二重 - 正解。全二重により衝突がなくなり、VoIPとビデオのパフォーマンスが向上します。
参照：
CompTIA Network+ (N10-009) 公式学習ガイド - ドメイン 2.2: さまざまなネットワーク デバイスを比較対照します。
IEEE 802.3: イーサネット全二重動作

RADIUS（リモート認証ダイヤルイン・ユーザー・サービス）は、ネットワークサービスに接続して利用するユーザーに対して、集中的な認証、承認、アカウンティング（AAA）管理を提供するネットワークプロトコルです。RADIUSは、ワイヤレスネットワークへのアクセス管理によく使用され、ユーザーが会社の認証情報で認証できるようにすることで、ネットワークへの安全なアクセスを確保します。参考資料：CompTIA Network+ 学習教材。