テクノロジ
DMZとは
英語名：DeMilitarized Zone
ひとことで言うと：インターネットと内部ネットワークの間に設け、公開サーバを内部LANから分離して配置するネットワーク領域。
意味をわかりやすく解説
Webサーバやメールサーバなど外部公開が必要な機器をDMZへ置くことで、公開サーバが侵害されても内部LANへ直接到達しにくい構成にします。
ファイアウォールではインターネット→DMZ、DMZ→内部LANなどの通信を必要最小限に制限します。DMZへ置くだけでサーバ自体の脆弱性対策が不要になるわけではありません。
具体例
公開Webサーバを内部の人事DBと同じLANへ直接置かず、DMZへ配置し、DBへの通信だけを限定的に許可する。
基本情報技術者試験の試験ポイント
外部公開サーバを隔離する目的と、FWの通信制御と組み合わせる構成を理解します。
CHECK QUESTION
インターネットからアクセスされるWebサーバを、社内PCと同じ内部LANから分離して置く代表的な領域は何ですか。
答えを見る
DMZです。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。