ネットワーク中継装置（リピータ・ブリッジ・ルータ・ゲートウェイ）とは？ねっとわーくちゅうけいそうち
ネットワーク中継装置（リピータ・ブリッジ・ルータ・ゲートウェイ）とは、LANやWANをつなぐ機器は、通信をどの階層まで解釈するかで役割が分かれる。ハブやリピータは信号をそのまま増幅する物理層の装置、ブリッジやスイッチはMACアドレスを見て宛先のポートだけへ流すデータリンク層の装置、ルータはIPアドレスで経路を選ぶネットワーク層の装置、ゲートウェイは上位の形式まで変換する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
機器が数台の頃は、線を延ばして信号を増幅できれば足りた。台数が増えると通信どうしがぶつかって遅くなり、さらに増えると「全員宛て」の通信そのものが負荷になる。届け先を見て必要な範囲にだけ流す機能が段階的に要るようになり、階層ごとに役割の違う機器へ分かれていった。管理側にとっては速度の話にとどまらず、どの機器でネットワークを区切れるか＝どこに境界を置いて守れるか、という話につながる。
具体例
ヤマハのRTXシリーズのようなルータは部署ごとにセグメントを分けて経路と通信の可否を制御し、島ごとに置くスイッチはMACアドレスを見て宛先のポートだけへ流す。公開サーバをDMZとして社内網から切り離す境界を作っているのも、このネットワーク層の機器である。
試験での引っ掛け
問われるのは「どちらのドメインが分かれるか」。スイッチやブリッジはポートごとに衝突ドメインを分けるが、ブロードキャストドメインは分けない。分けるにはルータかVLANが要る。ハブは信号を全ポートへ流すので衝突ドメインすら分けない。L3スイッチもルータと同一ではなく、経路制御を高速に処理する一方でWAN側インタフェースやNATを持たないことが多い。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問15（IPA）
SIEM（Security Information and Event Management）の機能として、最も適切なものはどれか。
正解：サーバやネットワーク機器などのログデータを一括管理、分析して、セキュリティ上の脅威を発見し、通知する。
要点：SIEMはログを集約・相関分析して脅威を検知する
SIEMは、サーバ・ネットワーク機器・セキュリティ製品などが個別に出力するログを一箇所に集約し、相関分析によって単体のログでは気づけない攻撃の兆候を見つけて管理者に通知する仕組みである。時刻を揃えた横断的な分析ができる点が価値であり、インシデントの早期検知と事後の調査の双方に役立つ。DLPやIDSといった個別機能と役割を混同しないこと。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問47（IPA）解説で登場
IPアドレスの自動設定をするためにDHCPサーバが設置されたLAN環境の説明のうち、適切なものはどれか。
正解：DHCPによる自動設定を行うPCに、DHCPサーバのアドレスを設定しておく必要はない。
要点：DHCPはブロードキャストで探すためサーバ指定が不要
DHCPでは、クライアントがブロードキャストで設定要求を出し、それに応答したサーバからIPアドレスなどを受け取る。したがってクライアントにDHCPサーバのアドレスをあらかじめ設定しておく必要はない。配布されるのはIPアドレスだけでなく、サブネットマスクやデフォルトゲートウェイ、DNSサーバのアドレスなども含まれる。割当てには有効期限（リース期間）があり、同じアドレスが再び割り当てられる保証はない。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問14（IPA）解説で登場
SIEM（Security Information and Event Management）の機能はどれか。
正解：様々な機器から集められたログを総合的に分析し，管理者による分析を支援する。
要点：SIEMは各種機器のログを統合分析して兆候を洗い出す
SIEMは、サーバやネットワーク機器、セキュリティ製品など様々な機器のログを一元的に収集し、相関分析によって単独のログでは見えない攻撃の兆候を浮かび上がらせる。管理者による調査・分析を支援する基盤として使われる。
出典：令和7年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問2（IPA）解説で登場
SIEM製品によるセキュリティ上の効果として、最も適切なものはどれか。
正解：様々な機器のログを集中管理することによって、横断的な分析や相関分析が可能になり、単純な目視だけでは発見困難な兆候を検知、分析、可視化することが可能になる。
要点：SIEMは多数機器のログを集約し相関分析で攻撃の兆候を見つける
SIEM（Security Information and Event Management）は、サーバやネットワーク機器など様々な機器のログを一箇所に集約し、時系列や機器をまたいだ相関分析を行う仕組みです。個々のログを目視するだけでは見えない攻撃の兆候を、横断的な突き合わせによって検知・可視化できる点が最大の効果です。
出典・参考
公式シラバスの4 技術要素 ＞ 2 データ通信と制御 ＞ ネットワーク接続に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。