セキュリティゾーニング

施設内を重要度に応じて区画に分け、区画ごとに立入りできる者と管理策の強さを変える考え方。受付、執務室、サーバ室と奥へ行くほど厳しくするのが典型である。

データセンター内を機密レベルに応じて複数のセキュリティゾーンに区分し、ゾーンごとに異なるアクセス制御を適用する設計手法。外周部から順にセキュリティレベルを高める多層防御を実現する。

施設やオフィスを情報資産の重要度に応じて複数のセキュリティゾーンに分割し、ゾーンごとに異なるレベルの物理的セキュリティ対策を適用する手法。一般エリア、管理エリア、サーバルームなどに分け、段階的にアクセスを制限する。

建物や執務室を、取り扱う情報や設備の重要度に応じて、一般エリア、執務エリア、機密エリアなどの区画（ゾーン）に分け、区画ごとに立ち入れる者と入退の管理の方法を定めること。重要な区画ほど内側に置き、何重もの境界を通らなければ到達できないようにする。ネットワークを重要度ごとのセグメントに分ける場合にも用いる。

ネットワークをセキュリティ要件に応じて複数のセグメントに分割し、セグメント間の通信を制御する手法。VLANやファイアウォールにより分離を実現し、マルウェアの感染拡大防止や情報漏洩対策に有効。マイクロセグメンテーションではワークロード単位で分離を行う。

全ての拠点・ノード間を直接接続するネットワーク構成。高い冗長性と通信効率を持つが、拠点数の増加に伴い接続数がn(n-1)/2に増加するため、コストが大幅に増大する。WAN接続や重要なバックボーンで採用される。

無線LANのセキュリティプロトコル。AES-CCMPによる暗号化を使用し、WEPやWPAの脆弱性を改善した。パーソナルモード（PSK）とエンタープライズモード（IEEE 802.1X認証）がある。

WPA2の後継となる無線LANセキュリティプロトコル。SAE（Simultaneous Authentication of Equals）による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性（Forward Secrecy）を提供する。

ネットワーク間の通信を監視し、設定されたポリシーに基づいてパケットの通過・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型等の方式がある。

ファイアウォール、IDS/IPS、アンチウイルス、URLフィルタリング、VPN等の複数のセキュリティ機能を1台の機器に統合した装置。管理の簡素化とコスト削減を実現するが、単一障害点となるリスクや性能面での制約がある。