検疫ネットワーク

社内ネットワークに接続する端末のセキュリティ状態（ウイルス対策ソフトの更新状況、OSのパッチ適用状況等）を検査し、基準を満たさない端末の接続を制限する仕組み。

社内ネットワークに接続しようとする端末のセキュリティ状態（OSパッチ、ウイルス定義ファイルの更新状況など）を検査し、基準を満たさない端末を隔離する仕組み。基準を満たすまで業務ネットワークへの接続を許可しない。

社内ネットワークに接続しようとする端末を、いったん隔離した領域に接続させ、修正プログラムの適用状況やマルウェア対策の状態を検査する仕組み。基準を満たした端末だけを本来の網につなぐ。

社内ネットワークに接続しようとする端末をいったん隔離領域に収容し、修正プログラムの適用状況やマルウェア対策ソフトの状態を検査して、基準を満たした場合だけ本来のネットワークへの接続を許す仕組み。

社内ネットワークに接続しようとする端末を、いったん隔離したネットワークに接続させ、修正プログラムの適用状況やマルウェア対策ソフトの定義ファイルの状態などを検査して、基準を満たした端末だけを社内ネットワークに接続させる仕組み。基準を満たさない端末は、隔離したまま修正を行わせる。

利用者のブラウザにマルウェアを仕込み、正規サイトへの入力内容や送信データを画面表示と異なる内容に書き換える攻撃。通信自体はTLSで保護されているため経路上では検知できず、インターネットバンキングの不正送金に悪用された。

外部ネットワーク（インターネット）と内部ネットワークの間に設けられる中間的なネットワーク領域。Webサーバやメールサーバなど外部公開するサーバを配置し、ファイアウォールで内外の通信を制御することで、内部ネットワークへの直接的な攻撃を防ぐ。

ネットワークを細かいセグメントに分割し、セグメント間の通信を厳密に制御するセキュリティ手法。ゼロトラストの実現技術の一つで、仮想化技術やSDNを活用してワークロード単位でのアクセス制御を行い、攻撃の横方向への拡散（ラテラルムーブメント）を防ぐ。

クライアントからのリクエストを受け取り、背後のWebサーバに転送するプロキシサーバ。外部から内部サーバを隠蔽し、SSL/TLS終端、負荷分散、キャッシュ、アクセス制御などのセキュリティ機能を提供する。WAFと組み合わせて使用されることも多い。

ソフトウェアによって動的にネットワーク境界を定義するセキュリティアーキテクチャ。認証前はサーバの存在自体を隠蔽し、認証・認可後に初めてアクセスを許可する。ゼロトラストネットワークの実装方式の一つであり、VPNの代替技術として注目される。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。