DMZはどれか。
選択肢
- アインターネットと内部ネットワークとの間に設置されるネットワーク
- イ外部から持ち込んだPCがマルウェアなどに感染していないかどうかを社内ネットワークに接続する前にチェックするための、社内ネットワークとは隔離された専用のネットワーク
- ウ通信内容を監視し、あらかじめ設定された不正な通信パターンと一致した場合に通信を遮断するネットワーク
- エ不正通信を検知する際に利用するためにセキュリティベンダーから入手するシグネチャ情報
正解と解説
正解：ア インターネットと内部ネットワークとの間に設置されるネットワーク
DMZ（DeMilitarized Zone、非武装地帯）は、インターネットと内部ネットワークの間に設ける中間のネットワークです。公開Webサーバやメールサーバなど外部からアクセスされるサーバをここに置き、万一侵害されても内部ネットワークへ直接波及しないよう分離します。
選択肢ごとの解説
- ア正解。インターネットと内部ネットワークの間に置く緩衝地帯がDMZです。
- イ接続前に端末の安全性を検査する隔離ネットワークは検疫ネットワークの説明です。
- ウ不正な通信パターンと照合して遮断するのはIPS（侵入防止システム）などの機能です。
- エ検知に用いる不正通信のパターン情報はシグネチャであり、ネットワーク領域を指す用語ではありません。
この問題に出た用語
同じ分野の他の問題
- DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
- A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
- ハニーポットの説明はどれか。2019年度 秋期 午前 問29
- WPA3はどれか。2019年度 秋期 午前 問18
- WAFにおけるフォールスポジティブに該当するものはどれか。2019年度 秋期 午前 問14
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。