情報セキュリティマネジメント 令和8年度 科目A 問3

✓ これが正解ア インターネットと内部ネットワークとの間に設置されるネットワーク

解説

インターネットと内部ネットワークの間に置く区画です。

DMZは、インターネットと内部ネットワークの間に設ける中間の区画です。外部に公開するサーバをここに置けば、外から直接触られてもよい場所と、絶対に触られたくない内部とを分けられます。もし公開サーバが乗っ取られても、そこから内部へすぐには届かないという構えになります。だから、インターネットと内部ネットワークとの間に設置されるネットワークという説明が正解です。危険を引き受ける区画をあらかじめ切り分けておく、という考え方です。

ほかの選択肢の解説

• イ 外部から持ち込んだPCがマルウェアなどに感染していないかどうかを社内ネットワークに接続する前にチェックするための，社内ネットワークとは隔離された専用のネットワーク：持ち込んだPCが感染していないかを接続前に調べるために隔離した専用のネットワークは、検疫ネットワークです。外部公開のための中間区画とは目的が違います。
• ウ 通信内容を監視し，あらかじめ設定された不正な通信パターンと一致した場合に通信を遮断するネットワーク：通信内容を監視して不正な通信パターンと一致したら遮断するのは、侵入防止の仕組みが果たす働きです。ネットワークの区画そのものを指すDMZとは別のものです。
• エ 不正通信を検知する際に利用するためにセキュリティベンダーから入手するシグネチャ情報：不正通信を検知するためにベンダーから入手する情報は、検知に使うデータそのものです。ネットワークの区画ではないので、DMZの説明には当たりません。