IT用語集 › ネットワーク › DMZ
インターネットと内部ネットワークの間に置く「緩衝地帯」。外部から到達できるサービスをここに置く。
古典的な構成では、Webサーバーを DMZ に、データベースを内部ゾーンに置く。Webサーバーが破られても、攻撃者はそのままでは先へ進めない。現代のゼロトラストの考え方では、各サービスが個別に認証を行うため、DMZの重要性は薄れている。