マイクロセグメンテーションとは？まいくろせぐめんてーしょん
マイクロセグメンテーションとは、サブネットやVLAN単位ではなく、サーバやワークロード単位で通信を許可・遮断する考え方。同一セグメント内の東西方向の通信まで制御できるため、侵入後の横展開を止められる。仮想基盤の分散ファイアウォールなどで実装される。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
同じセグメントにあるWebサーバ群どうしの通信を原則禁止し、Webからアプリへは特定ポートのみ、アプリからDBへは特定ポートのみと定義する。1台が侵害されても隣のサーバへ広がらないので、封じ込めの範囲が1台で済む。
試験での引っ掛け
VLANによる分割と同じだと考えると誤り。VLANは同一VLAN内の通信を素通しにするうえ、セグメントを細かくするとIPアドレス設計とゲートウェイの数が爆発する。マイクロセグメンテーションはIP設計と独立に制御できる点が違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。