教科書で学ぶ高度な脅威対策とネットワーク構成・通信保護
定義DMZは、外部(インターネット)と内部LANの両方からファイアウォールで切り離した中間の領域で、外部に公開するサーバを置く場所である。
解説外部の利用者はDMZのサーバまでは接続できるが、DMZから内部LANへの通信はファイアウォールで止める。公開サーバを内部LANにそのまま置くと、乗っ取られたときに社内へ直接入り込む入口になってしまう。DMZに分けておけば、公開サーバが乗っ取られても、そこを足がかり(踏み台)にして内部LANへ入られにくい。
たとえ会社の受付ロビーのようなもの。来客はロビーまでは入れるが、その奥の執務室との間には鍵のかかった扉があり、ロビーで騒ぎが起きても執務室までは入れない。
記憶フックDeMilitarized Zone(非武装地帯)の略。対立する2つの側の間に置く緩衝地帯という軍事用語から来ている。