DMZとは？でぃーえむぜっと
DMZとは、インターネットからも社内ネットワークからも隔てられた中間の区画。外部へ公開する必要のあるサーバをここへ置き、ファイアウォールで「外からDMZへは通す、DMZから内部へは通さない」といった向きの制御をかける。公開サーバが侵害されても内部へ被害が及びにくくする構成にあたる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開サーバは、性質上どうしても外部から接続を受ける。攻撃も同じ入口から来るため、いつかは侵入されうる前提で設計するしかない。それを社内ネットワークと同じ場所へ置くと、一台の陥落が全社の情報へつながってしまう。そこで外部との接点を持つ機器だけを別の区画へまとめ、そこから内部への通信を止めておく。侵入を防ぎきる発想から、侵入された後の広がりを止める発想への移行を形にした構成でもある。
具体例
公開Webサーバ、外部向けのメールサーバやDNSサーバ、リバースプロキシはDMZへ置き、顧客情報を持つデータベースサーバや業務システムは内部ネットワークへ置いて外から直接届かないようにする。WebサーバがDMZから内部のデータベースを参照する場合も、必要な相手と必要な通信だけを限定して許可する。
試験での引っ掛け
何をDMZへ置くかを入れ替えた選択肢が定番。社内の利用者しか使わない業務システムや機密データベースは内部側が原則で、DMZへ置く記述は誤り。またDMZへ置けばそのサーバが安全になるわけではなく、そこが侵害される前提で内部への通信を絞ることが目的である。別の建物や別の機器を用意する話でもなく、ファイアウォールのインタフェースやVLANで区画を分ける形が一般的。
関連用語
出た過去問
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問17（IPA）
1台のファイアウォールによって、外部セグメント、DMZ、内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて、Webサーバと…
正解：WebサーバをDMZに、データベースサーバを内部セグメントに設置する。
要点：公開サーバはDMZ、重要データは内部セグメントに置く
インターネットから直接アクセスされるWebサーバはDMZに置き、重要データを保持するデータベースサーバは内部セグメントに置くのが定石である。外部と内部の直接通信は許可されないため、仮にWebサーバが侵害されても、攻撃者はDMZから内部への限られたプロトコル経由でしかデータベースに近づけず、被害を局所化できる。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問8（IPA）
A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを導入し、DMZ上に用意したVDI(Vir…
正解：インターネット上のWebサイトから、内部ネットワークのPCへのマルウェアのダウンロードを防ぐ。
要点：VDIによるインターネット分離は内部PCへのマルウェア到達を防ぐ
VDIによるインターネット分離では、Webの閲覧処理とコンテンツのダウンロードがDMZ上の仮想デスクトップ内で完結し、内部ネットワークのPCへは画面情報だけが転送される。したがって、Webサイト経由でマルウェアが内部PCに直接ダウンロードされることを防げる。仮想デスクトップ自体が感染する可能性は残るため、感染そのものをなくす効果はない。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問9（IPA）
A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを導入し、DMZ上に用意したVDI（Vir…
正解：インターネット上のWebサイトから、内部ネットワークのPCへのマルウェアのダウンロードを防ぐ。
要点：VDIは閲覧処理を隔離しPCへの直接ダウンロードを防ぐ
VDIではWebブラウザの実行環境がDMZ上の仮想デスクトップに置かれ、PCには画面の転送データだけが届く。したがってWebサイトから受け取ったファイルやスクリプトはVDIサーバ側で処理され、内部ネットワークのPCに直接ダウンロードされることを防げる。いわゆるインターネット分離の効果であり、VDIサーバ自体が感染しうる点は変わらない。
出典：令和8年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問3（IPA）
DMZはどれか。
正解：インターネットと内部ネットワークとの間に設置されるネットワーク
要点：DMZは公開サーバを置く、外部と内部の間の緩衝ネットワーク
DMZ（DeMilitarized Zone、非武装地帯）は、インターネットと内部ネットワークの間に設ける中間のネットワークです。公開Webサーバやメールサーバなど外部からアクセスされるサーバをここに置き、万一侵害されても内部ネットワークへ直接波及しないよう分離します。
出典・参考
公式シラバスの1 技術要素 ＞ 4 情報セキュリティ対策 ＞ 技術的セキュリティ対策に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。