DMZとは？でぃーえむぜっと
DMZとは、外部のインターネットからも社内LANからも切り離した、緩衝地帯にあたるネットワーク領域。外部へ公開する必要のあるWebサーバやメールサーバをここに置き、万一そのサーバが乗っ取られても内部ネットワークへ手が届かないようにする。
最終更新：2026-10-10
この語が出る過去問を解く →背景
公開サーバは外部の誰からでも接続できるため、組織の中でもっとも攻撃を受けやすい。これを社内LANに置けば、破られた時点で内部の全端末が同じ土俵に立ってしまう。かといって完全に外へ出すと社内から管理できない。そこで、外にも内にも属さない区画を切り、両側の通信をそれぞれ別に制御する構成が生まれた。
具体例
自社サイトのWebサーバをDMZに置き、ファイアウォールで「外部からDMZへは80番と443番だけ許可」「DMZから内部LANへは原則遮断」と方向ごとに規則を設ける。業務データベースは社内LAN側に残し、必要な問合せだけを絞って通す。
試験での引っ掛け
機密データを持つ社内データベースをDMZに置く構成を正しいとする選択肢は誤り。通信の向きでも問われ、外部からDMZへは許可しても、DMZから内部LANへの通信は原則として遮断するのが正しい。非武装地帯という訳語から「守っていない場所」と読むのも誤解で、実際は両側を厳しく制御した区画である。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 春期 基本情報技術者試験 午前 問43（IPA）
1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバと…
正解：WebサーバをDMZに，データベースサーバを内部セグメントに設置する。
要点：公開サーバはDMZ、重要データは内部セグメントに置く
インターネットから直接アクセスされる必要があるWebサーバはDMZに置き、外部から直接届かせたくないデータベースサーバは内部セグメントに置きます。こうすると、外部から内部への直接通信は遮断され、データベースへはDMZのWebサーバを経由する限定的な通信だけが許可されます。攻撃者がWebサーバを侵害しても、内部への到達には追加の突破が必要となり、重要データが守られます。
出典：令和元年度 秋期 基本情報技術者試験 午前 問42（IPA）
1台のファイアウォールによって、外部セグメント、DMZ、内部セグメントの三つのセグメントに分割されたネットワークがあり、このネットワークにおいて、Webサーバと…
正解：WebサーバをDMZに、データベースサーバを内部セグメントに設置する。
要点：公開サーバはDMZ、重要データは内部セグメントに置く
インターネットからの接続を受けるWebサーバは、外部と直接やり取りするためDMZに置く。一方、重要なデータをもつデータベースサーバは、外部セグメントと直接通信できない内部セグメントに置く。こうするとインターネットからデータベースへ直接到達する経路が無くなり、仮にWebサーバが侵害されても、ファイアウォールが許可した特定プロトコルの通信しか内部へ届かない。多層で守る典型的な構成である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。