令和8年度 問3｜ネットワークの防御（FW・IDS/IPS・VPN・WAF）

正解：ア インターネットと内部ネットワークとの間に設置されるネットワーク

ポイント

DMZ の説明を選ぶ問題です。

考え方と解き方

DMZ は、外部と内部の間に置く中間のネットワークの名前です。ほかの選択肢は、検疫ネットワークや IPS の働き、シグネチャ情報など、別の用語の説明です。

1. DMZ は、インターネットと内部ネットワークの間に設けるネットワークです。外部に公開するサーバーを置き、内部ネットワークを守るために使います。
2. したがって、最も適切なのは ア です。

ほかの選択肢

• イ 持ち込んだ PC を接続前にチェックする隔離された専用のネットワークは、検疫ネットワークの説明です。
• ウ 不正な通信パターンと一致した通信を遮断するのは、IPS の働きで、ネットワークの名前ではありません。
• エ 不正通信の検知に使う、ベンダーから入手する情報は、シグネチャ情報の説明です。

覚えておくこと

• DMZ：インターネットと内部ネットワークの間に設ける中間のネットワーク
• 検疫ネットワーク：持ち込んだ PC を、接続前に感染の有無などを確かめる隔離された専用のネットワーク
• IPS（侵入防止システム）：検知に加えて、不正な通信を自動で遮断する

（テーマ・覚えること）