IT資格用語解説応用情報技術者試験・情報セキュリティ対策の種類基本情報技術者試験・ネットワークセキュリティITパスポート試験・技術的セキュリティ対策情報セキュリティマネジメント試験・技術的セキュリティ対策
DMZ(非武装地帯)
更新日:
用語解説
DMZ(非武装地帯)は、インターネットと社内ネットワークの間に設ける、どちらからも隔離されたネットワークの領域です。DMZはDeMilitarized Zoneの略です。
■ 試験で押さえるポイント
Webサーバやメールサーバなど、外部に公開するサーバを配置します。
公開サーバが攻撃されても、社内ネットワークへの被害の拡大を防げます。
■ 選択肢での判断ポイント
「外部に公開するサーバを置く、内部から分離した領域」がDMZです。
音声で聞く
この用語に関連する過去問
令和3年度 秋期 応用情報技術者試験 午前 問45
情報ネットワークと制御ネットワークの境界にDMZを設置して配置する中継サーバ
平成30年度春期 ITパスポート試験 公開問題 問95
停電時の電力供給断を防ぐ無停電電源装置(UPS)
平成30年度春期 ITパスポート試験 公開問題 問68
DMZと内部ネットワークにおけるDBサーバの安全な配置
令和元年度秋期 ITパスポート試験 公開問題 問92
DMZ
令和7年度 ITパスポート試験 公開問題 問77
IDS
令和6年度 ITパスポート試験 公開問題 問90
WAF
平成29年度 春期 基本情報技術者試験 午前 問43
DMZを使用したサーバの設置方法
令和元年度 秋期 基本情報技術者試験 午前 問42
公開WebサーバはDMZ、直接公開しないDBサーバは内部セグメントに置く構成
令和4年度 ITパスポート試験 公開問題 問64
ファイアウォールで実現できること(DMZ構築、不正アクセス対策)の整理
同じ分野の用語
- UBA (User Behavior Analytics)
- UEBA(User and Entity Behavior Analytics)
- 秘密保持契約
- 誓約書
- クラッキング対策
- マルウェア
- マルウェア検出手法(パターンマッチング法,ビヘイビア法(振る舞い検知),ヒューリスティック法, 未知マルウェア検出手法,動的解析,静的解析,サンドボックスほか)
- 秘匿化
- 脆弱性管理(OS アップデート,脆弱性修正プログラム(セキュリティパッチ)の適用,SBOM(Software Bill of Materials)を利用した脆弱性管理ほか)
- Web のセキュリティ(URL フィルタリング(Web フィルタリング),コンテンツフィルタリング)
- 携帯端末(携帯電話,スマートフォン,タブレット端末ほか)のセキュリティ
- ハードウェアのセキュリティ(セキュアエレメント,TPM(Trusted Platform Module))