IT資格用語解説情報処理安全確保支援士試験・技術的セキュリティ対策の種類
DMZと検疫ネットワーク
更新日:
用語解説
DMZと検疫ネットワークは、信頼の度合いや役割が異なる機器を、内部のネットワークから分けて置く構成です。
■ 試験で押さえるポイント
DMZは、外部に公開するサーバを置く、外部と内部の中間の領域です。
検疫ネットワークは、安全を確認できていない端末を一時的に入れて、検査する領域です。
DMZから内部への通信も、必要最小限に制限します。
■ 過去問での着眼点
外部に公開するサーバを分けるのがDMZ、未確認の端末を検査まで分けるのが検疫ネットワークです。
例: 社外から持ち帰ったPCを検疫ネットワークにつなぎ、更新とウイルスの検査に合格してから業務のネットワークに移します。