ネットワークセグメンテーションとは？ねっとわーくせぐめんてーしょん
ネットワークセグメンテーションとは、用途や重要度でネットワークを分け、セグメント間の通信を必要最小限に絞る設計。侵入されても横移動できる範囲を狭め、被害の広がりと調査の対象範囲を限定するために行う。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
業務端末・サーバ・管理・生産設備・来客用を分け、管理セグメントへは踏み台経由でのみ入れるようにする。加えてサーバ間の通信も必要な組み合わせだけ許可すると、感染1台からの拡大が止まる。
試験での引っ掛け
分けただけで通信を絞らなければ効果は無い。またセグメント内部の通信は境界機器を通らないため、同一セグメント内の横移動は別の手段でしか止められない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。