DMZとは
DMZ(DeMilitarized Zone:非武装地帯)とは、ファイアウォールによって、インターネット(外部)とも社内ネットワーク(内部)とも分けて設けたネットワークの区域である。
外部に公開する必要があるWebサーバやメールサーバなどを置く。公開サーバが攻撃を受けて乗っ取られても、DMZから内部ネットワークへの通信はファイアウォールで制限されているため、被害が内部に広がりにくい。
試験ではここが問われる
- 外部に公開するサーバを置く区域として、内部ネットワークと分けること
関連する用語
この用語が出てくる問題
- 令和4年度 問64: a〜d のうち,ファイアウォールの設置によって実現できる事項として,適切なものだけを全て挙げたものは
- 令和6年度 問90: セキュリティ対策として使用される WAF の説明として,適切なものはどれか。
- 令和7年度 問77: ネットワークやホストを監視することによって,不正アクセスや不審な通信を発見し,報告する仕組みはどれか
アプリで弱点分析つきの演習ができます