DMZとは？

DMZは、外部から到達する必要があるサーバを内部資産と隔離し、通信を制御するための領域である。 ▍なぜ正解 資料の構成ではWebサーバだけをDMZに置き、社内DBへの通信を必要最小限に制限している。 ▍よくある間違い 内部だけの領域では、公開サーバの分離という目的を満たさない。 物理媒体の保管場所であり、ネットワーク分離の仕組みではない。 認証情報の管理対象であり、ネットワークの配置領域ではない。 ▍試験の狙い DMZ、ネットワーク分離、アクセス制御を扱う。