DMZとは？でぃーえむぜっと
DMZとは、インターネットからアクセスされる公開サーバを置く、内部LANとも外部とも分離した区画。公開サーバが侵害されても、そこから内部LANへ直接踏み込めないように通信を制限する。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →具体例
WebサーバとメールのMTA、外部DNSをDMZに置き、内部DBサーバは内部LANに置いて必要な通信だけを許可する。
試験での引っ掛け
「外部から入れる区画」という理解だけでは足りない。要点はDMZから内部LANへ向かう通信を原則許可しないことで、これがあるから公開サーバを乗っ取られても内部へ踏み込まれない。内部利用者向けのDNSやDBはDMZに置かず、外部公開用と内部用を分けて配置する（DNSの内外分離）。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。