DMZ

DeMilitarized Zoneの略で、外部ネットワーク（インターネット）と内部ネットワーク（社内LAN）の間に設置される中間的なネットワーク領域。Webサーバやメールサーバなど外部公開が必要なサーバを配置し、内部ネットワークへの直接アクセスを防ぐ。ファイアウォールにより外部・DMZ・内部の3つのゾーンに分離することでセキュリティを確保する。

DMZ（DeMilitarized Zone）は、インターネットなどの外部ネットワークと社内LANなどの内部ネットワークの間に設置される中間的なネットワーク領域である。WebサーバやメールサーバなどのようにL外部からのアクセスが必要なサーバをDMZに配置することで、万が一これらのサーバが攻撃を受けても、内部ネットワークへの直接的な侵入を防ぐことができる。通常、DMZはファイアウォールによって外部・内部の両ネットワークから分離されており、二重ファイアウォール構成が一般的である。外側のファイアウォールは外部からDMZへのアクセスを制御し、内側のファイアウォールはDMZから内部ネットワークへのアクセスを制御する。この構成により、セキュリティを多層的に確保できる点が特徴である。試験ではネットワークセキュリティの設計問題として頻出であり、DMZの目的と配置するサーバの種類を正確に理解することが重要である。