検疫ネットワークとは？けんえきねっとわーく
検疫ネットワークとは、社内LANへ接続しようとする端末をいったん隔離した区画へ収容し、修正プログラムやウイルス対策の適用状況を検査したうえで、基準を満たした端末だけを業務ネットワークへ通す仕組み。基準に満たない端末は修復用の区画に留め、更新を済ませてから業務側へ移す。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
社外へ持ち出したノートPCや、長く電源を切っていた端末は、社内へ戻った時点で更新が遅れている。境界のファイアウォールは外から入る通信を止めるが、端末そのものが持ち込まれる経路には効かない。接続の瞬間に端末の状態を確かめ、基準に満たないものを業務網へ入れないという制御を、ネットワーク側の仕組みとして持つ必要が出てきた。
具体例
有線ポートと無線SSIDでIEEE 802.1X認証を行い、認証サーバが端末の検査結果に応じて割り当てるVLANを切り替える。基準を満たさない端末は修復用VLANへ落として更新配布サーバとだけ通信させ、適用が済んだら再認証で業務用VLANへ移す。来訪者の端末も同じ仕組みでインターネットのみの区画へ振り分けられる。
試験での引っ掛け
DMZと取り違えやすい。DMZは外部へ公開するサーバを置く区画、検疫ネットワークは社内へ入ろうとする端末を留めて検査する区画で、置くものも通信の向きも違う。検査するのはウイルス感染の有無だけでなく、修正プログラムやパターンファイルが基準を満たしているかである。端末の自己申告に頼る方式では、申告を偽る端末を止められない点も論点になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。