ネットワークセグメンテーションとは？
ネットワークセグメンテーションとは、用途や重要度でネットワークを分け、セグメント間の通信を必要最小限に絞る設計。侵入されても横移動できる範囲を狭め、被害の広がりと調査の対象範囲を限定するために行う。
ねっとわーくせぐめんてーしょん
ネットワークセグメンテーションの意味
用途や重要度でネットワークを分け、セグメント間の通信を必要最小限に絞る設計。侵入されても横移動できる範囲を狭め、被害の広がりと調査の対象範囲を限定するために行う。
ネットワークセグメンテーションの具体例
業務端末・サーバ・管理・生産設備・来客用を分け、管理セグメントへは踏み台経由でのみ入れるようにする。加えてサーバ間の通信も必要な組み合わせだけ許可すると、感染1台からの拡大が止まる。
ネットワークセグメンテーションは試験でどう引っ掛けられる？
分けただけで通信を絞らなければ効果は無い。またセグメント内部の通信は境界機器を通らないため、同一セグメント内の横移動は別の手段でしか止められない。
ネットワークセグメンテーションと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。