ルーティング

ネットワーク上でパケットを宛先まで転送する際に、最適な経路を選択して中継する仕組み。ルータが経路制御表（ルーティングテーブル）に基づいてパケットの転送先を決定する。

パケットを宛先まで届けるために、経路表をもとに次の転送先を決める処理。手動で設定する静的ルーティングと、経路情報をやり取りして自動更新する動的ルーティングがある。

宛先IPアドレスをもとに、パケットを次にどの経路へ転送するかを決める処理。経路表を手動で設定する静的ルーティングと、RIPやOSPFなどのプロトコルで自動的に交換する動的ルーティングがある。

パケットを宛先のネットワークへ届けるために、ルータやL3スイッチがルーティングテーブルを参照して次の転送先（ネクストホップ）を決め、中継すること。経路制御ともいう。経路を管理者が設定するスタティックルーティングと、RIP・OSPF・BGPなどのルーティングプロトコルで経路情報を交換して自動で更新するダイナミックルーティングがある。宛先に一致する経路が複数あるときは、プレフィックス長が最も長い経路を選ぶ（最長一致）。

ネットワーク上でパケットを宛先まで転送する際に、最適な経路を選択して中継する仕組み。ルータが経路制御表（ルーティングテーブル）に基づいてパケットの転送先を決定する。

パケットを宛先のネットワークまで届けるために、ルータが経路表（ルーティングテーブル）を基に次の転送先を決めること。管理者が経路を手動で設定する静的ルーティングと、RIP、OSPF、BGPなどのルーティングプロトコルで経路情報を交換して自動的に更新する動的ルーティングがある。

外部ネットワーク（インターネット）と内部ネットワークの間に設けられる中間的なネットワーク領域。Webサーバやメールサーバなど外部公開するサーバを配置し、ファイアウォールで内外の通信を制御することで、内部ネットワークへの直接的な攻撃を防ぐ。

ネットワークを細かいセグメントに分割し、セグメント間の通信を厳密に制御するセキュリティ手法。ゼロトラストの実現技術の一つで、仮想化技術やSDNを活用してワークロード単位でのアクセス制御を行い、攻撃の横方向への拡散（ラテラルムーブメント）を防ぐ。

クライアントからのリクエストを受け取り、背後のWebサーバに転送するプロキシサーバ。外部から内部サーバを隠蔽し、SSL/TLS終端、負荷分散、キャッシュ、アクセス制御などのセキュリティ機能を提供する。WAFと組み合わせて使用されることも多い。

ソフトウェアによって動的にネットワーク境界を定義するセキュリティアーキテクチャ。認証前はサーバの存在自体を隠蔽し、認証・認可後に初めてアクセスを許可する。ゼロトラストネットワークの実装方式の一つであり、VPNの代替技術として注目される。

社内ネットワークに接続する端末のセキュリティ状態（OSパッチ、ウイルス定義ファイル等）を検査し、基準を満たさない端末を隔離されたネットワークに接続させる仕組み。修復完了後に正規ネットワークへの接続を許可する。

ネットワーク間の通信を監視・制御し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型、ステートフルパケットインスペクション型、アプリケーションゲートウェイ型などの方式がある。DMZの構築やネットワーク分割に不可欠。