検疫ネットワークとネットワーク分離とは？
検疫ネットワークとネットワーク分離とは、検疫ネットワークは、接続してきた端末をまず隔離セグメントに置き、OSの更新状況・ウイルス対策の稼働・設定要件を検査して、基準を満たした端末だけを業務セグメントへ入れる仕組み。ネットワーク分離は、業務系とインターネット系など用途ごとに経路を分け、感染や情報漏えいの波及を断つ設計を指す。
けんえきねっとわーくとねっとわーくぶんり
検疫ネットワークとネットワーク分離の意味
検疫ネットワークは、接続してきた端末をまず隔離セグメントに置き、OSの更新状況・ウイルス対策の稼働・設定要件を検査して、基準を満たした端末だけを業務セグメントへ入れる仕組み。ネットワーク分離は、業務系とインターネット系など用途ごとに経路を分け、感染や情報漏えいの波及を断つ設計を指す。
検疫ネットワークとネットワーク分離の具体例
持ち出しPCの社内復帰時に検疫セグメントへ収容し、パターンファイルが古ければ更新サーバだけに通信を許して修復後に解放する。自治体では業務系とインターネット系を分離し、両者の間はファイル無害化を挟んだ受け渡しに限定する構成が採られている。
検疫ネットワークとネットワーク分離は試験でどう引っ掛けられる？
分離は万能ではなく、USBメモリや無害化の抜け穴、運用の煩雑さによる迂回で破られる。また検疫が見るのは接続時点の状態なので、接続後に劣化した端末は素通りになる（継続的な検証を行うのがゼロトラストの発想）。
検疫ネットワークとネットワーク分離と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。