ネットワークセグメンテーションとは？
ネットワークセグメンテーションとは、ネットワークを複数の小さな区画（セグメント）に分割し、区画間の通信をルータやファイアウォールで制御する設計手法。部門ごとや用途ごとにネットワークを分けることで、万が一ある区画でウイルス感染や不正アクセスが発生しても、他の区画への被害の広がりを抑えることができる。VLANなどの技術を用いて物理的な配線を変えずに論理的にネットワークを分割することも多く、重要なサーバを扱う区画には特に厳しいアクセス制御を課すといった運用が一般的である。
ねっとわーくせぐめんてーしょん
ネットワークセグメンテーションの意味
ネットワークを複数の小さな区画（セグメント）に分割し、区画間の通信をルータやファイアウォールで制御する設計手法。部門ごとや用途ごとにネットワークを分けることで、万が一ある区画でウイルス感染や不正アクセスが発生しても、他の区画への被害の広がりを抑えることができる。VLANなどの技術を用いて物理的な配線を変えずに論理的にネットワークを分割することも多く、重要なサーバを扱う区画には特に厳しいアクセス制御を課すといった運用が一般的である。
ネットワークセグメンテーションの具体例
工場の生産管理システムのネットワークを、事務部門のオフィスネットワークとは別のセグメントに分離し、両者間の通信を必要最小限に制限する。
ネットワークセグメンテーションは試験でどう引っ掛けられる？
セグメンテーションは攻撃を完全に防ぐ技術ではなく、被害が発生した際にその範囲を限定的に抑える「被害拡大防止」を目的とする対策である点が問われやすい。
ネットワークセグメンテーションと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。