分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策・実装技術

DMZ(DeMilitarized Zone)は、組織のネットワークにおいてファイアウォールの中でも外でもない隔離された中間的なエリアを示します。
組織が管理する情報資源には、WebサーバやDNSサーバ、メールサーバ、プロキシサーバのように外部との通信を前提としたものがあります。これらを内部ネットワークに配置すると不正アクセスを受けた際に、外部に公開していない他のサーバや内部ネットワーク全体に被害が及ぶ恐れがあります。攻撃の糸口となり得るサーバ群をDMZに配置し、内部ネットワークと分離することによって、攻撃の被害が内部ネットワークに及ぶことを防止する効果を期待できます。DMZに設置するのは外部との通信を行う必要のあるサーバであり、それ以外のサーバはセキュリティ面から内部ネットワークに設置すべきです。これを踏まえて各機器の配置場所を判断します。

• 社外からのSMTP通信を受け付けるためにDMZに設置すべきです。
• 社外からの名前解決要求を受け付けるためにDMZに設置すべきです。
• 正しい。外部との通信を行わないため企業内LANに設置すべきです。
• 社外からのHTTPリクエストを処理するためにDMZに設置すべきです。