DMZの説明｜情報セキュリティマネジメント 令和8年 公開問題 問3
出典：令和8年度 公開問題 科目A 問3
分野：セキュリティ ／ 情報セキュリティ対策
DMZはどれか。
- ア：インターネットと内部ネットワークとの間に設置されるネットワーク
- イ：外部から持ち込んだPCがマルウェアなどに感染していないかどうかを社内ネットワークに接続する前にチェックするための，社内ネットワークとは隔離された専用のネットワーク
- ウ：通信内容を監視し，あらかじめ設定された不正な通信パターンと一致した場合に通信を遮断するネットワーク
- エ：不正通信を検知する際に利用するためにセキュリティベンダーから入手するシグネチャ情報
TSUNAGARU-ADVICE
まず押さえたいこと
DMZは、インターネットなどの外部ネットワークと社内の内部ネットワークとの間に設けるネットワークです。Webサーバやメールサーバなど、外部からアクセスされる必要がある機器を配置し、内部ネットワークへ直接アクセスされるリスクを抑えます。
迷ったときの判断軸
DMZを見分けるポイントは、「外部」と「内部」の間に置くという位置関係です。持込みPCを検査する隔離ネットワークや、不正通信を検知・遮断する仕組みとは役割が異なります。ネットワークの名称を問われたら、まずどこに配置され、何を守るためのものかを確認しましょう。
科目Bにつなげるために
科目Bでは、ネットワーク構成図を見て、Webサーバなどをどこに配置すべきかを判断する問題につながります。外部公開サーバを内部ネットワークに直接置くと、侵害された際に社内へ被害が広がりやすいため、DMZによってネットワークを分離し、必要な通信だけを許可するという考え方を身につけておきましょう。
DMZ（DeMilitarized Zone）は、インターネットなどの外部ネットワークと、社内の内部ネットワークとの間に設けるネットワーク領域です。Webサーバやメールサーバなど、外部からアクセスされる必要がある機器を配置するために利用されます。
問題文では、「インターネットと内部ネットワークとの間に設置される」という表現が判断のポイントです。外部に公開するサーバを内部ネットワークから分離することで、万一公開サーバが攻撃を受けても、内部ネットワークへ直接侵入されるリスクを抑えられます。そのため、アが適切です。
DMZは単なる「隔離されたネットワーク」ではなく、外部ネットワークと内部ネットワークの中間に配置する領域と押さえると、他の選択肢と区別しやすくなります。
❌他選択肢が誤りの理由イ：外部から持ち込んだPCがマルウェアなどに感染していないかどうかを社内ネットワークに接続する前にチェックするための，社内ネットワークとは隔離された専用のネットワーク
⇒検疫ネットワークの説明です。端末を社内ネットワークへ接続する前に、マルウェア感染の有無やセキュリティ対策の状態などを確認するために利用します。
ウ：通信内容を監視し，あらかじめ設定された不正な通信パターンと一致した場合に通信を遮断するネットワーク
⇒IPS（Intrusion Prevention System：侵入防止システム）の機能に関する説明です。不正な通信を検知し、必要に応じてその通信を遮断します。
エ：不正通信を検知する際に利用するためにセキュリティベンダーから入手するシグネチャ情報
⇒シグネチャは、既知の攻撃やマルウェアなどの特徴を表した情報です。IDSやIPSなどが不正な通信を検知するときに利用するもので、ネットワーク領域であるDMZとは異なります。