検疫ネットワーク・ネットワーク分離とは？けんえきねっとわーく・ねっとわーくぶんり
検疫ネットワークは、社内ネットワークに接続しようとする端末をいったん隔離領域に接続させ、ウイルス対策ソフトの更新状況やパッチ適用状況などを検査したうえで、問題がなければ本来のネットワークへの接続を許可する仕組み。ネットワーク分離は、重要度や役割の異なるネットワークをセグメントごとに分割し、相互の通信を制限することで、一部のセグメントが侵害されても他への被害拡大を防ぐ考え方。テレワークで社外の端末を社内ネットワークに接続させる場面で特に重視される。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
出張から戻った社員のノートPCを社内LANに接続する際、まず検疫ネットワークでウイルス定義ファイルが最新か確認し、古ければ更新を促してから通常のネットワークに接続させる。また制御系システムのネットワークは事務系ネットワークと物理的・論理的に分離し、通常時は相互に通信できないようにする。
試験での引っ掛け
効く時点が違う。検疫ネットワークは社内へ入れる前に端末の状態を検査する仕組み、ネットワーク分離は侵入された後に被害の広がりを抑える仕組みで、どちらか一方があれば足りるものではない。またDMZは公開サーバを置くための区画であって、検疫用の隔離領域ではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。