そこでユーザ端末のあるセグメントと運用管理セグメントをlanポートレベルで分離し、ユーザ端末のセグメントから運用管理セグメントへの通信を遮断する必要がある。