DMZとは？でぃーえむぜっと
DMZとは、インターネットから接続を受ける公開サーバを、外部とも内部LANとも分けて置く区画。ファイアウォールで3つの区画の間に別々の規則を置き、とくにDMZから内部LANへ向かう通信を原則許可しないことで、公開サーバを奪われても内部へ進めない構造にする。
最終更新：2026-10-06
この語が出る過去問を解く →背景
外から見えるサーバは必ず狙われるという前提を受け入れ、侵入を完全に防ぐ設計から、侵入されたときに被害が広がらない設計へ移った結果の区画分けである。守るべきものと外に出すものを混ぜて置いていた時代は、1台の公開サーバの脆弱性がそのまま社内全体への足がかりになっていた。要件定義では、どの通信をどの向きに許すかを一覧にして落とし込む。
具体例
外部公開用DNSと社内利用者向けDNSを分けて前者だけをDMZに置き、Webサーバと外向きメールサーバも同じ区画に置く。内部のデータベースやディレクトリは内部LANに残し、DMZのWebからは特定のポートへ片方向だけ通す規則にする。
試験での引っ掛け
「外部から入れる区画」という理解だけでは足りず、要点はDMZから内部LANへの通信を止める向きの規則にある。DMZのサーバに内部と同じ管理アカウントや同じ認証基盤をそのまま使うと、通信を絞っても認証情報の経路で内部へ抜けられる。
関連用語
出た過去問
出典：平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20（IPA）
内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは、DMZ上のVDI（Virtual Desktop Infrastructure）サー…
正解：PCとVDIサーバ間は、VDIの画面転送プロトコルだけを利用する。
要点：VDIは画面転送だけに限定して初めて分離が成立する
PCとVDIサーバの間を画面転送プロトコルだけに限定すれば、やり取りされるのは画面の描画情報と入力操作だけで、ファイルの実体は往来しない。Webサイトの閲覧はDMZ上のVDIサーバ内で完結するため、マルウェアが内部のPCへ入り込むことも、PC上のデータが外部へ持ち出されることも防げる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。