読み方: でぃーえむぜっと
1行定義
内部ネットワークとインターネットの間に設ける隔離ゾーン。WebサーバやメールサーバなどのPublic向けサーバを配置
詳細解説
DMZ（DeMilitarized Zone、非武装地帯）とは、組織の内部ネットワーク（イントラネット）とインターネット（外部ネットワーク）の間に設けられる中間的なネットワークセグメント（隔離ゾーン）です。軍事用語の「非武装地帯」から名付けられました。一般に2つのファイアウォールを使い、「インターネット⇔外側FW⇔DMZ⇔内側FW⇔内部ネットワーク」という3層構成を取ります。DMZにはインターネットから直接アクセスされる必要があるWebサーバ・メールサーバ・DNSサーバ・プロキシサーバなどを配置します。DMZを設けることで、万一Webサーバが攻撃されて侵害されても、内部ネットワークへの侵入を内側ファイアウォールが阻止します。IT試験対策では「DMZの配置目的（外部公開サーバの分離）」「2ファイアウォール構成の説明」「内部ネットワーク保護の仕組み」「DMZに配置するサーバの種類」を押さえておきます。
ITパスポートでの出題ポイント
- 内部NWとインターネットの間に設ける隔離ゾーン
- 外側FW・DMZ・内側FWの3層構成（2ファイアウォール構成）
- Webサーバ・メールサーバ・DNSサーバをDMZに配置する理由
- DMZのサーバが侵害されても内部NWへの侵入を阻止
関連用語
- ファイアウォール セキュリティ
- プロキシサーバ（Proxy Server） ネットワーク
- WAF（Web Application Firewall） セキュリティ
- IDS・IPS（侵入検知・侵入防止システム） セキュリティ
「DMZ（非武装地帯）」の過去問を解いて理解を定着
合格ナビでは IPA 公式 600問 + 3段階の解説（初級・標準・上級） で「○○とは？」をその場で深掘りできます。
シラバス 6.5 準拠 / 最終更新: 2026-05-26