DMZと多層防御のネットワーク構成とは？でぃーえむぜっととたそうぼうぎょのねっとわーくこうせい
DMZは、外部に公開するサーバを内部LANから隔離して置く緩衝地帯。外部→DMZ、DMZ→内部の通信をそれぞれ最小限に絞ることで、公開サーバが侵害されても内部への侵入に直結しないようにする。境界だけに頼らず、区画分割・認証・監視を重ねるのが多層防御の考え方である。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
Web・メール中継・外部DNSをDMZに置き、DBサーバは内部セグメントへ隔離する。DMZのWebから内部DBへは特定ポートのみ許可し、DMZから内部への新規接続は他に一切許さない。管理通信は別セグメントの踏み台からのみ受け付ける。
試験での引っ掛け
DMZは「安全な場所」ではなく「侵害される前提で被害を閉じ込める場所」である。またDMZに機微データそのものを置いてしまうと隔離の意味がない。内部から外部への通信も制限しないと、感染時のC2通信や情報持ち出しを止められない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。