DMZとは？でぃーえむぜっと
DMZとは、外部へ公開するサーバを置くために、インターネットからも内部LANからも分離した中間のネットワーク領域。DMZのサーバが侵害されても内部へ直接到達できないよう、DMZから内部への通信を原則拒否とし、必要な宛先とポートだけを個別に開ける。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開サーバは不特定多数からの接続を受け付ける以上、いつかは侵害されうる前提で置くしかない。それを内部LANと同じ区画に置けば、1台の侵害がそのまま社内全体への足がかりになる。そこで「壊れてもよい場所」を用意し、そこから先への通信を絞って被害範囲を区切る、という考え方が生まれた。ゼロトラストの分割設計にもこの発想が引き継がれている。
具体例
公開WebサーバをDMZに置き、内部の業務DBへはアプリケーション用のポート1つだけを許可する構成が定番である。リバースプロキシやメール中継、外部公開用DNSもDMZに置き、内部利用者向けのDNSやファイルサーバは内部LAN側に残す。
試験での引っ掛け
通信の向きの制限を取り違えやすい。外部→DMZは許可するが、DMZ→内部LANは原則拒否である。個人情報を持つ内部DBをDMZに置いてはいけない。またDMZの構成にファイアウォール2台は必須ではなく、3つのインタフェースを持つ1台（3脚構成）でも実現できる。
関連用語
出た過去問
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16（IPA）
内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは，DMZ上のVDI（Virtual Desktop Infrastructure）サー…
正解：PCとVDIサーバ間は，VDIの画面転送プロトコルだけを利用する。
要点：VDI分離の要はPCとの間を画面転送だけに絞ること
VDIによる分離効果は、PCとVDIサーバの間で画面の描画情報とキーボード・マウス操作だけをやり取りし、ファイル自体を行き来させないことで成立する。ファイル転送やクリップボード共有を許すと、マルウェアの持込みや内部ファイルの持出しの経路になってしまう。
出典：令和2年度 10月試験 情報処理安全確保支援士試験 午前Ⅱ 問14（IPA）
セキュリティ対策として、次の条件の下でデータベース（DB）サーバをDMZから内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき、ステ…
正解：削除：送信元運用管理PC、宛先変更前のDBサーバ、サービスSSH、制御許可
要点：FWを通らなくなった通信の許可規則は削除する
ファイアウォールに設定するのは、そのファイアウォールを通過する通信に対する規則である。DBサーバが内部ネットワークへ移ると、運用管理PCからDBサーバへのSSHは同じ内部側で完結し、ファイアウォールを経由しなくなるため、旧構成向けの許可規則は不要となり削除の対象になる。必要な通信だけを許可する方針では、不要になった許可は残さないことが原則である。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16（IPA）
内部ネットワークにあるPCからインターネット上のWebサイトを参照するときは,DMZにあるVDI(Virtual Desktop Infrastructure)…
正解：PCとVDIサーバ間は,VDIの画面転送プロトコルだけを利用する。
要点：VDI分離の要はPCとの間を画面転送だけに絞ること
VDIによる分離効果は、PCと仮想マシンの間で画面の描画情報とキーボード・マウス操作だけをやり取りし、ファイル自体を往復させないことで成り立つ。ファイル転送やクリップボード共有を許すと、マルウェアの持込みと内部ファイルの持出しの経路が残ってしまう。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17（IPA）
セキュリティ対策として、次の条件の下でデータベース（DB）サーバをDMZから内部ネットワークに移動するようなネットワーク構成の変更を計画している。このとき、ステ…
正解：削除：送信元＝運用管理PC、宛先＝変更前のDBサーバ、サービス＝SSH、制御＝許可
要点：不要になった旧宛先への許可ルールは移設に合わせて削除する
DBサーバを内部ネットワークへ移すと、DMZにあった旧DBサーバ宛の通信は存在しなくなる。必要な通信だけを許可する方針に従えば、運用管理PCから旧DBサーバへのSSHを許可するルールは不要となり削除しなければならない。あわせて、WebAPサーバから移設後のDBサーバへのODBC通信と、運用管理PCから移設後のDBサーバへのSSHを許可するルールの追加が必要になる。
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。