マイクロセグメンテーションとは？
マイクロセグメンテーションとは、サブネットやVLAN単位ではなく、サーバやワークロード単位で通信を許可・遮断する考え方。同一セグメント内の東西方向の通信まで制御できるため、侵入後の横展開を止められる。仮想基盤の分散ファイアウォールなどで実装される。
まいくろせぐめんてーしょん
マイクロセグメンテーションの意味
サブネットやVLAN単位ではなく、サーバやワークロード単位で通信を許可・遮断する考え方。同一セグメント内の東西方向の通信まで制御できるため、侵入後の横展開を止められる。仮想基盤の分散ファイアウォールなどで実装される。
マイクロセグメンテーションの具体例
同じセグメントにあるWebサーバ群どうしの通信を原則禁止し、Webからアプリへは特定ポートのみ、アプリからDBへは特定ポートのみと定義する。1台が侵害されても隣のサーバへ広がらないので、封じ込めの範囲が1台で済む。
マイクロセグメンテーションは試験でどう引っ掛けられる？
VLANによる分割と同じだと考えると誤り。VLANは同一VLAN内の通信を素通しにするうえ、セグメントを細かくするとIPアドレス設計とゲートウェイの数が爆発する。マイクロセグメンテーションはIP設計と独立に制御できる点が違う。
マイクロセグメンテーションと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。