DMZとは

定義

DeMilitarized Zone(非武装地帯)の略で、外部公開サーバを置く専用のネットワークセグメント。内部 LAN とインターネットの中間に配置し、外部からの攻撃が内部に直接届かないよう隔離する設計手法。

ITパスポート・基本情報での出題ポイント

ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。

よく問われるパターン

• 攻撃手法に対して有効な対策を選ぶ。
• 機密性・完全性・可用性のどれを守る話かを判断する。
• リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。

関連する過去問

• ITパスポート 2025年 (令和7年) 問77ネットワークやホストを監視することによって,不正アクセスや不審な通信を発見し,報告する仕組みはどれか。関連: DMZ
• ITパスポート 2024年 (令和6年) 問90セキュリティ対策として使用されるWAFの説明として,適切なものはどれか。関連: DMZ
• ITパスポート 2022年 (令和4年) 問64a〜dのうち,ファイアウォールの設置によって実現できる事項として,適切なものだけを全て挙げたものはどれか。 a 外部...関連: DMZ
• ITパスポート 2020年 (令和2年 10月) 問76従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり,セキュリティの設定や,紛失時...関連: DMZ
• ITパスポート 2019年 (令和1年 秋期) 問92外部と通信するメールサーバをDMZに設置する理由として,適切なものはどれか。関連: DMZ
• 基本情報技術者 令和元年度 科目A 修了認定試験 問34社内ネットワークからインターネットへのアクセスを中継し、Web コンテンツをキャッシュすることによってアクセスを高速...関連: DMZ
• 基本情報技術者 令和元年度 秋期 午前 問421台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあ...関連: DMZ
• 情報セキュリティマネジメント 令和6年度 科目A 問10社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速に...関連: DMZ

関連用語(セキュリティ)

• IDSあいでぃーえす
• アクセス管理あくせすかんり
• SEOポイズニングえすいーおーぽいずにんぐ
• SQLインジェクションえすきゅーえるいんじぇくしょん
• MDMえむでぃーえむ
• オープンリレーおーぷんりれー

間違えやすい用語との違い

DMZと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。