マイクロセグメンテーションとは？
マイクロセグメンテーションとは、サーバやワークロード単位で通信を許可制にし、同一セグメント内の水平方向の通信まで制御する考え方。物理的なネットワーク構成に依らず、仮想化基盤やホスト側のポリシーで「誰と誰が話してよいか」を定義する。
まいくろせぐめんてーしょん
マイクロセグメンテーションの意味
サーバやワークロード単位で通信を許可制にし、同一セグメント内の水平方向の通信まで制御する考え方。物理的なネットワーク構成に依らず、仮想化基盤やホスト側のポリシーで「誰と誰が話してよいか」を定義する。
マイクロセグメンテーションの具体例
同じサブネットにあるWebサーバ同士の直接通信を禁止し、各サーバはDBの特定ポートだけへ許可する。1台が侵害されても隣へ広がらないため、ラテラルムーブメントの被害範囲を1台に封じ込められる。
マイクロセグメンテーションは試験でどう引っ掛けられる？
VLANによる分割の延長と捉えると規模で破綻する。VLANは境界で止めるが、こちらは同一セグメント内部まで止める点が違う。導入時は通信の実態を可視化してから許可を書く手順が要り、いきなり遮断すると業務が停止する。
マイクロセグメンテーションと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。