スクリーン サブネットは、2 つのファイアウォールを使用してネットワークのセグメントを内部 LAN とインターネットの両方から分離するネットワーク トポロジです。スクリーン サブネットは非武装地帯 (DMZ) とも呼ばれ、Web サーバー、メール サーバー、DNS サーバーなど、ネットワークの外部からアクセスする必要があるインターネットに接続されたサーバーをホストします。最初のファイアウォールは外部ファイアウォールとも呼ばれ、インターネットと DMZ 間のトラフィックをフィルタリングし、必要なポートとプロトコルのみが通過できるようにします。2 番目のファイアウォールは内部ファイアウォールとも呼ばれ、DMZ と内部 LAN 間のトラフィックをフィルタリングし、承認された安全な接続のみが内部リソースにアクセスできるようにします。このように、スクリーン サブネットは、インターネットに接続されたホストと内部 LAN の両方を潜在的な攻撃から保護するレイヤーを提供します12。
その他のオプションは、インターネットに接続されたホストを内部 LAN および内部サーバーの IP 範囲から分離するという設計要件を満たすのに役立つ防御戦略ではありません。ハニーポットの導入は、本物のシステムまたはネットワークを模倣した偽のシステムまたはネットワークに攻撃者を誘い込み、攻撃者の活動を監視し、攻撃者の方法と動機に関する情報を収集する欺瞞手法です。ただし、ハニーポットでは、インターネットに接続されたホストをネットワークの残りの部分から分離または保護することはできません3。ネットワーク アクセス制御の利用は、ID、役割、デバイスの種類、場所、時間などの要素に基づいて、ネットワーク リソースにアクセスできるユーザーまたはものに関するポリシーを適用するセキュリティ メソッドです。ただし、ネットワーク アクセス制御では、インターネットに接続されたホストと内部 LAN の別のセグメントは作成されません。ゼロ トラスト モデルの適用は、ネットワークの内外のいかなるエンティティも信頼しないことを前提とし、すべての要求とトランザクションの継続的な検証と検証を必要とするセキュリティ パラダイムです。ただし、ゼロ トラスト モデルは、インターネットに接続されたホストを内部 LAN から分離するための特定のネットワーク トポロジまたはアーキテクチャを必ずしも意味するものではありません。

説明
CSMA/CA (キャリア検知多重アクセス/衝突回避) は、ワイヤレス ネットワークで複数のクライアントが同時にアクセスする場合に最適な IEEE 802.11 標準です。CSMA/CA は、衝突や干渉を起こさずに複数のデバイスが同じワイヤレス チャネルを共有できるようにするメディア アクセス制御方式です。各デバイスがデータを送信する前にチャネルを検知し、送信ごとに受信側からの確認応答を待つことで機能します。チャネルがビジー状態の場合や確認応答を受信しなかった場合、デバイスはバックオフして、ランダムな遅延で後で再試行します。参考資料:
https://www.cisco.com/c/en/us/support/docs/wireless-mobile/wireless-lan-wlan/82068-csma-ca.html

管理対象のレイヤー 3 ネットワーク スイッチに接続されているデバイスの IPv4 アドレスを確認するには、ARP (アドレス解決プロトコル) テーブルを使用できます。
ARP テーブルは、デバイスが MAC アドレスを対応する IP アドレスにマッピングするために使用するデータベースです。デバイスが同じネットワーク上の別のデバイスにパケットを送信する場合、宛先デバイスの MAC アドレスを使用してパケットを配信します。ARP テーブルを使用すると、デバイスは MAC アドレスに基づいて宛先デバイスの IP アドレスを判別できます。