サブネットとは?サブネット
サブネットとは、1つのネットワークを、サブネットマスクによって小さく区切った単位。部署や用途ごとに分けておけば、通してよい通信を境目で絞ったり、障害や感染が起きたときに影響の及ぶ範囲を限定したりできる。
最終更新:2026-10-06
この語が出る過去問を解く →背景
全端末を1つの大きなネットワークに置くと、どの機器も互いに直接届く状態になり、1台が感染したときに社内全体へ広がる。区切りを入れれば、その境目で通してよい通信だけを選べる。セキュリティ対策として挙がるセグメント分割や検疫ネットワークは、この区切りの上に成り立っている考え方にあたる。
具体例
事務用の端末、業務サーバ、来客用の無線、複合機をそれぞれ別の区画に置き、事務用端末からサーバへは必要な通信だけを通す設計が一般的。工場では、制御機器の区画を情報系の区画から切り離す構成が推奨されている。
試験での引っ掛け
区切っただけでは守りにならず、境目で通信を制限して初めてセグメント分割の効果が出る。/26で区切ると64個のアドレスのうち機器に割り当てられるのは62個で、ネットワークアドレスとブロードキャストアドレスの2つが区画ごとに使えなくなる。細かく分けるほどこの目減りが積み上がる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典:平成28年度 秋期 情報セキュリティマネジメント試験 午前 問47(IPA)解説で登場
IPアドレスの自動設定をするためにDHCPサーバが設置されたLAN環境の説明のうち、適切なものはどれか。
正解:DHCPによる自動設定を行うPCに、DHCPサーバのアドレスを設定しておく必要はない。
要点:DHCPはブロードキャストで探すためサーバ指定が不要
DHCPでは、クライアントがブロードキャストで設定要求を出し、それに応答したサーバからIPアドレスなどを受け取る。したがってクライアントにDHCPサーバのアドレスをあらかじめ設定しておく必要はない。配布されるのはIPアドレスだけでなく、サブネットマスクやデフォルトゲートウェイ、DNSサーバのアドレスなども含まれる。割当てには有効期限(リース期間)があり、同じアドレスが再び割り当てられる保証はない。
出典:令和8年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問10(IPA)
次のIPアドレスとサブネットマスクをもつPCがある。この PC のネットワークアドレスとして、適切なものはどれか。IPアドレス:10.170.70.19、サブネ…
正解:10.170.70.16
要点:ネットワークアドレスはIPとサブネットマスクのビット積(ビットごとのAND演算)で求める
サブネットマスク255.255.255.240は上位28ビットがネットワーク部で、第4オクテット(IPアドレスの4番目の8ビット)は上位4ビットだけが有効です。ホスト部のIPアドレス19を2進数にすると00010011で、下位4ビットを0にすると00010000=16になります。したがってネットワークアドレスは10.170.70.16です。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。