DMZとは？

DMZの意味

外部（インターネット）にも内部ネットワークにも属さない、ファイアウォールで区切られた中間的なネットワーク領域。外部に公開する必要があるサーバ（Webサーバ等）を置き、万一そのサーバが攻撃されても内部ネットワークへの侵入経路を断つ役割を持つ。

DMZの具体例

社外に公開する自社Webサーバをインターネットと社内LANの間のDMZに設置すれば、Webサーバが乗っ取られても、そこから直接社内の重要データにアクセスされることを防ぎやすい。

DMZは試験でどう引っ掛けられる？

「非武装地帯」という訳語に引きずられて無防備な場所と誤解しやすいが、実際は内外どちらからも切り離した緩衝地帯。公開サーバはここに置き、DMZから内部ネットワークへ向かう通信は原則遮断するのが要点。

DMZと関連する用語

• ファイアウォール

DMZが出た過去問

• ファイアウォールを設置することで、インターネットからもイントラネットからもアクセス可能だが、イントラネットへのアクセスを禁止しているネットワーク上の領域はどれか…

  正解：DMZ

  要点：DMZは公開サーバを置き内部への侵入を遮断する緩衝領域

  DMZ（非武装地帯）は、外部と内部のどちらからも接続できる一方、そこから内部ネットワークへは入れないように区切った領域である。Webサーバやメールサーバなど外部に公開する機器をここに置くことで、万一その機器が侵入を受けても、被害が社内へ及ぶのを防ぐ。

  出典：平成21年度 秋期 ITパスポート試験 問79（IPA）

• 【中問D】A社では、インターネットサービスプロバイダ（以下、ISPという）のハウジングサービスを使って、WebサーバとデータベースサーバA（以下、DBサーバとい…

  正解：VPNによってISPとA社をつなぎ、DBサーバに蓄えられた会員情報のファイルを定期的にFTPを使って転送する。

  要点：公衆網を通す個人情報はVPNで経路ごと暗号化する。メール本文送信は不可

  VPNは、インターネット上に暗号化された仮想的な専用線を設ける技術で、その中を通る通信は経路上で盗聴されても内容を読み取られない。FTP自体は通信内容を保護しないが、VPNの中で使えば安全に転送できる。電子メールの本文に個人情報を書いて送る方法は、経路上で保護されないため適切ではない。

  出典：平成24年度 秋期 ITパスポート試験 問100（IPA）

• 企業内ネットワークからも、外部ネットワークからも論理的に隔離されたネットワーク領域であり、そこに設置されたサーバが外部から不正アクセスを受けたとしても、企業内ネ…

  正解：DMZ

  要点：DMZは公開サーバを隔離し内部への被害波及を防ぐ領域

  DMZ（非武装地帯）は、内部ネットワークとインターネットのどちらからも切り離した中間の領域で、公開用のWebサーバやメールサーバをここに置く。仮に公開サーバが侵害されても、内部ネットワークへ直接侵入されにくくなる点が狙いである。

  出典：平成25年度 秋期 ITパスポート試験 問79（IPA）

• 企業のネットワークにおいて，DMZ（非武装地帯）ではなく，企業内LANに設置すべきサーバはどれか。

  正解：社外秘の機密情報を格納するファイルサーバ

  要点：外部公開不要な機密サーバはDMZでなく内部LANへ

  DMZは、社外からのアクセスを受け付ける必要があるサーバを、内部LANから切り離して置くための区画である。公開Webサーバや外部からのメールを受けるサーバ、外部向けの名前解決を担うサーバはここに置く。これに対し、社外に公開する必要がなく、外部からアクセスされてはならない機密情報を保管するサーバは、内部LANに置いて外部から直接到達できないようにする。

  出典：平成30年度 春期 ITパスポート試験 問68（IPA）

• 外部と通信するメールサーバをDMZに設置する理由として、適切なものはどれか。

  正解：メールサーバを踏み台にして、外部から社内ネットワークに侵入させないため

  要点：DMZは公開サーバを隔離し内部への侵入を防ぐ

  DMZは、インターネットと内部ネットワークのどちらからも切り離された緩衝領域である。外部と直接やり取りするメールサーバをここに置けば、仮にそのサーバが乗っ取られても、そこを足掛かりに内部ネットワークへ直接侵入されることを防ぎやすくなる。

  出典：令和1年度 秋期 ITパスポート試験 問92（IPA）