DMZとネットワークセグメンテーションとは？でぃーえむぜっととねっとわーくせぐめんてーしょん
DMZとネットワークセグメンテーションとは、外部公開サーバを社内網とインターネットのどちらからも隔離した中間領域（DMZ）に置き、さらに社内網も業務・用途ごとに分割して相互通信を絞る設計。1台が侵害されても横方向への拡大（ラテラルムーブメント）を止められる点が目的である。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
WebサーバをDMZに置き、DMZから社内DBサーバへは特定ポートのみ許可し、DBサーバからDMZへの新規接続は禁止する。工場では制御系ネットワークを情報系から分離し、必要なデータだけを一方向ゲートウェイ経由で受け渡す構成が取られる。
試験での引っ掛け
DMZの本質は「公開用の置き場所」ではなく「侵害されても社内へ届かないこと」。DMZのサーバから社内へ自由に通信できる設定になっていれば、DMZを設けた意味がない。VLAN分割は論理分離であり、経路制御を併せなければ遮断にならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。