DMZとは？
DMZとは、インターネットからアクセスされる公開サーバを置く、内部LANとも外部とも分離した区画。公開サーバが侵害されても、そこから内部LANへ直接踏み込めないように通信を制限する。
でぃーえむぜっと
DMZの意味
インターネットからアクセスされる公開サーバを置く、内部LANとも外部とも分離した区画。公開サーバが侵害されても、そこから内部LANへ直接踏み込めないように通信を制限する。
DMZの具体例
WebサーバとメールのMTA、外部DNSをDMZに置き、内部DBサーバは内部LANに置いて必要な通信だけを許可する。
DMZは試験でどう引っ掛けられる？
「外部から入れる区画」という理解だけでは足りない。要点はDMZから内部LANへ向かう通信を原則許可しないことで、これがあるから公開サーバを乗っ取られても内部へ踏み込まれない。内部利用者向けのDNSやDBはDMZに置かず、外部公開用と内部用を分けて配置する（DNSの内外分離）。
DMZと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。