第6章 · ネットワーク·v1.0.0·更新 2026/7/9·読了目安 約16分
変更要約: 初版
6.1ネットワーク方式とTCP/IP
この節の要点
OSI参照モデルの7層とTCP/IP4階層モデルの対応関係、IPアドレス・サブネットマスク・CIDRを使ったサブネット分割、静的ルーティングと動的ルーティング（RIP・OSPF・BGP）、TCPの3ウェイハンドシェイクとUDPの違い、そしてポート番号の役割を、セグメント分割のセキュリティ設計判断とあわせて学びます。
情報処理安全確保支援士（登録セキスペ）にとって、ネットワークの仕組みは単なる暗記対象ではなく、「このセグメント分割・アドレス設計は攻撃面をどれだけ小さくできているか」を判断する土台です。同じ社内ネットワークでも、フラットな1つのセグメントに全端末を収容するか、部門・重要度ごとにサブネットを切ってACL/ファイアウォールで通信を制御するかで、侵害が発生したときの被害範囲（ラテラルムーブメントの余地）が大きく変わります。この節ではOSI/TCP-IPの基礎からルーティング、TCP/UDPまでを、設計者・セキュリティ担当としての判断を軸に学びます。
6.1.1OSI参照モデルとTCP/IP4階層モデル
- OSI参照モデル＝通信機能を7層（物理・データリンク・ネットワーク・トランスポート・セッション・プレゼンテーション・アプリケーション）に分割した参照モデル。層ごとに役割を分離することで、機器・プロトコルの相互接続性と障害切り分けが容易になる。
- TCP/IP4階層モデル＝実務で広く使われる簡略モデルで、OSIのセッション・プレゼンテーション・アプリケーション層をアプリケーション層に統合し、物理・データリンク層をネットワークインタフェース層にまとめる。OSIのトランスポート層＝TCP/IPのトランスポート層、OSIのネットワーク層＝TCP/IPのインターネット層に対応する。
- 層構造を理解する実務的な価値は攻撃・対策をどの層で捉えるかにある。例えばファイアウォールのパケットフィルタリングはネットワーク/トランスポート層、WAFはアプリケーション層、というように対策の効果範囲は層で決まる。