ファイアウォールとDMZとは
ファイアウォールは通信を許可・遮断して内部を守る仕組み。DMZは外部に公開するサーバを置く中間のネットワークです。
解説
ファイアウォールは、送信元・宛先のIPアドレスやポート番号などをルールと照合して、通信を許可または遮断します。DMZ（非武装地帯）は、Webサーバやメールサーバなど、外部に公開するサーバを置く領域で、インターネットと内部ネットワークの両方から隔離して設けます。これにより、公開サーバが攻撃で乗っ取られても、社内ネットワークへの被害の拡大を防ぎやすくなります。
試験での出方
DMZに置くサーバ（公開サーバ）と置かないサーバ（社内の重要データを持つサーバ）の区別や、ファイアウォールのルールの設計が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 令和元年度 秋期 問33LANに接続されている複数のPCをインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグロ…
- 令和元年度 秋期 問421台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあり…
- 令和元年度 秋期 問43SIEM（Security Information and Event Management）の機能はどれか。
- 平成31年度 春期 問44侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。
- 平成30年度 春期 問36ドライブバイダウンロード攻撃に該当するものはどれか。
この用語がよく出る分野：セキュリティの要点と過去問一覧