情報セキュリティマネジメント 2026年 科目A 問03

DMZ（非武装地帯）【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：「インターネット」「内部ネットワーク」「間に設置」など。これがDMZの典型的表現です。
2. 各選択肢の役割を簡単に分類する：公開領域（DMZ）、検疫用ネットワーク（隔離）、通信遮断の仕組み（IPS/IDS）、データ（シグネチャ）など。
3. DMZの定義（公開サービスを外部から隔離して配置する領域）に合致するものを選ぶ。これでアに決まります。

選択肢別の誤答解説

• ア（正解）
  インターネットと内部ネットワークの間に置かれ、公開サービスを配置して内部を守る中間ネットワーク。DMZの教科書的定義です。
• イ
  これは「検疫ネットワーク（quarantine network）」や「キャプティブポータル（端末を検査・隔離する仕組み）」の説明です。外部から持ち込んだPCのマルウェアチェックや、企業ポリシー適合性チェックのために使う隔離領域であり、DMZとは用途が異なります。
• ウ
  「通信内容を監視し、あらかじめ設定された不正な通信パターンと一致した場合に通信を遮断する」はIPS（Intrusion Prevention System：不正侵入防止システム）の説明です。ネットワーク機能の一つであり、DMZというネットワーク区分そのものではありません。
• エ
  これは「シグネチャ情報（攻撃パターンのデータ）」の説明です。IDS/IPSやセキュリティ製品が不正通信を検知・遮断するために参照するデータで、ネットワークそのものではありません。

よくある誤解

1. 「DMZはただの物理的な隔離領域と思い込む」
   実際には物理でも論理（VLANなど）でも構成でき、目的は公開サービスのリスクを内部から切り離すことです。重要なのは配置と通信ルールです。
2. 「DMZに置けばセキュリティ対策は完了と考える」
   DMZは防御層の一部です。公開サーバの脆弱性対策、ログ監視、バックアップ、アクセス制御など運用も必要です。
3. 「IPSやシグネチャはDMZと同じ意味だと誤解する」
   IPS（機能）やシグネチャ（データ）は防御の道具で、DMZ（ネットワーク区分）とは別物です。

補足コラム

• DMZに置く典型的なもの：Webサーバ、メールサーバ、DNSサーバ、プロキシサーバ（外部向け）。内部データベースは通常DMZに置かず、内部に置いてDMZからのアクセスは厳しく制限します。
• 構成例：
  • 二重ファイアウォール方式（外部ファイアウォールと内部ファイアウォールの間にDMZ）…セキュリティが高い。
  • 単一ファイアウォールで3つのゾーン（外部/DMZ/内部）を作る方式…設備コストを抑える場合に使われる。
• 運用のポイント：公開サーバは最小権限で動かし、パッチ適用やログ監視を自動化すること。万が一侵害された場合に備えて内部への接続ルールと監査ログを整備します。

FAQ