| English | 意味 |
|---|---|
| network segmentation/ˈnetwɜːk ˌseɡmənˈteɪʃn/ | ネットワークセグメンテーション |
| subnets/ˈsʌbnets/ | サブネット |
| screened subnet/skriːnd ˈsʌbnet/ | スクリーンド・ subnet |
| DMZ/ˌdiː em ˈzed/ | DMZ |
| VLANs/ˈviːlænz/ | VLANs |
Divide to contain
- Network segmentation 网络分段 splits one network into isolated subnets 子网.
- If one subnet is breached, the damage is contained.
- It cannot spread to the rest of the network.
The screened subnet (DMZ)
- A screened subnet 屏蔽子网 (a DMZ 隔离区) sits between the internet and the private network.
- It holds public-facing servers in a lower-security zone.
- This keeps public servers away from sensitive internal systems.
どのネットワークゾーンか？
DMZはパブリック向けサーバーを保持し、プライベートネットワークは敏感なシステムを保持し、インターネットは信頼できない。
DMZ（スクリーンドサブネット）は通常…を保持している。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
DMZ はパブリック向けサーバーを保持する。
セグメンテーションの主なセキュリティ上の利点は、侵害が…されることである。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
セグメンテーションは侵害を封じ込める。
ネットワークをより小さな孤立した部分に分割すると、____ が生まれる。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
セグメンテーションは孤立したサブネットを生み出す。
ネットワークをセグメントする方法はどれか？（すべて選択）
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
ファイアウォールの削除はセキュリティを低下させる。
Ways to segment
- Subnetting divides by IP address.
- VLANs 虚拟局域网 logically separate devices on the same switch.
- Each segment can have its own security policy.
A flat, unsegmented network is dangerous: once an adversary is inside one device, nothing stops them reaching every other device. Segmentation builds internal walls that contain a breach.
VLANsは、同じ物理スイッチを共有するデバイスを論理的に分離できる。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
VLANs はデバイスを論理的に分離する。
A company puts its public web server in a DMZ between two firewalls. If the web server is hacked, the attacker is trapped in the DMZ — the second firewall still stands between them and the private customer database.
Network segmentation divides a network into isolated subnets so a breach stays contained. A screened subnet (DMZ) holds public-facing servers between the internet and the private network. Segment with subnetting or VLANs, each with its own policy.