個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第52問: ネットワークのセグメント分割の意義として、最も適切なものはどれか。

正解: 3. 侵入された場合の横展開を抑え、個人データを扱う区画への到達を困難にする

ネットワークをセグメントに分割し、個人データを扱うサーバ群を業務端末網から分離することで、端末が侵害された場合でも重要な区画への到達を難しくできます。これは多層防御の内部対策に当たり、ガイドライン別添の技術的安全管理措置（3）が求める外部からの不正アクセス等からの保護の一環として位置づけられます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: ネットワーク分割・多層防御・横展開の抑止