検疫ネットワークとNACとは?けんえきねっとわーくとえぬえーしー
検疫ネットワークとNACとは、社内網へ接続しようとする端末をいったん隔離領域に置き、OSの更新状況やマルウェア対策の稼働、設定基準への適合を検査してから、合格した端末だけを業務網へ通す仕組み。接続端末の正当性を継続的に制御する技術全般をNACと呼ぶ。
最終更新:2026-10-06
応用情報を最短で暗記・合格する →具体例
長期出張から戻った端末が古い状態のまま接続されるのを防ぐため、認証スイッチが端末をまず検疫VLANへ収容し、更新サーバのみへ通信を許可する。更新完了を確認した時点で業務VLANへ動的に切り替える。IEEE 802.1Xと組み合わせる構成が一般的である。
試験での引っ掛け
検疫は「感染していないこと」を保証するものではなく、あくまで設定基準への適合を確認するにすぎない。また私物端末や来訪者端末は検査エージェントを入れられないことが多く、別扱いの経路を用意する設計が要る。
関連用語
出典・参考
公式シラバスの3 技術要素 > 4. 情報セキュリティ対策 > (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。