分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策・実装技術

DMZ(DeMilitarized Zone：非武装地帯)とは、社内ネットワークと社外ネットワークの中間的な場所に位置し、外部からアクセスされることを前提としたWebサーバやメールサーバなどの機器(公開サーバ)を設置するネットワークセグメントです。

社内ネットワークに外部からの直接アクセスを許すと、公開していない他の機器にも不正アクセスされるおそれがありますが、DMZとして別のネットワークに配置していれば、公開サーバが攻撃を受けた際に社内ネットワークまで被害が広がらないのでセキュリティが高まります。

• 正しい。
• NAT(Network Address Translation)などの、IPアドレス変換技術の説明です。
• ネットワークの出入口である、ゲートウェイに設置するタイプのセキュリティソフトの説明です。
• バーチャルプライベートネットワーク(Virtual Private Network，VPN)の説明です。