検疫ネットワーク・ネットワーク分離とは？

検疫ネットワーク・ネットワーク分離の意味

検疫ネットワークは、社内ネットワークに接続しようとする端末をいったん隔離領域に接続させ、ウイルス対策ソフトの更新状況やパッチ適用状況などを検査したうえで、問題がなければ本来のネットワークへの接続を許可する仕組み。ネットワーク分離は、重要度や役割の異なるネットワークをセグメントごとに分割し、相互の通信を制限することで、一部のセグメントが侵害されても他への被害拡大を防ぐ考え方。テレワークで社外の端末を社内ネットワークに接続させる場面で特に重視される。

検疫ネットワーク・ネットワーク分離の具体例

出張から戻った社員のノートPCを社内LANに接続する際、まず検疫ネットワークでウイルス定義ファイルが最新か確認し、古ければ更新を促してから通常のネットワークに接続させる。また制御系システムのネットワークは事務系ネットワークと物理的・論理的に分離し、通常時は相互に通信できないようにする。

検疫ネットワーク・ネットワーク分離は試験でどう引っ掛けられる？

効く時点が違う。検疫ネットワークは社内へ入れる前に端末の状態を検査する仕組み、ネットワーク分離は侵入された後に被害の広がりを抑える仕組みで、どちらか一方があれば足りるものではない。またDMZは公開サーバを置くための区画であって、検疫用の隔離領域ではない。

検疫ネットワーク・ネットワーク分離と関連する用語

• DMZ
• MDM・BYOD

検疫ネットワーク・ネットワーク分離が出た過去問

• セキュリティに問題があるPCを社内ネットワークなどに接続させないことを目的とした仕組みであり、外出先で使用したPCを会社に持ち帰った際に、ウイルスに感染していな…

  正解：検疫ネットワーク

  要点：検疫ネットワークは接続前に端末の安全性を検査する

  検疫ネットワークは、社内LANに接続しようとする端末をいったん隔離した区画につなぎ、ウイルス対策ソフトの状態やOSの更新状況などを検査する仕組みである。基準を満たした端末だけを業務ネットワークへ接続させ、満たさない端末は修復用の区画へ誘導する。

  出典：平成26年度 秋期 ITパスポート試験 問54（IPA）

• 次の記述a〜cのうち、VPNの特徴として、適切なものだけを全て挙げたものはどれか。 a アクセスポイントを経由しないで、端末同士が相互に無線通信を行うことができ…

  正解：b

  要点：VPNは公衆網上に仮想の専用線を作る技術

  VPNは公衆網やインターネットの上に暗号化した通信路を作り、専用線を借りたかのように安全に拠点間や在宅端末を接続する技術である。aはアクセスポイントを介さない無線通信（アドホックモード）の説明、cは接続端末の安全性を点検する検疫ネットワークの説明であり、いずれもVPNの特徴ではない。

  出典：令和1年度 春期 ITパスポート試験 問79（IPA）