DMZ上のサーバーセキュリティのポイント

はじめに DMZ（DeMilitarized Zone）上では外部に公開する目的のサーバーを配置します。外部に公開するということはそれだけ攻撃を受ける可能性が高く、内部ネットワーク上のサーバー以上に適切な設定や正しいセキュリティ対策を講じる必要があります。支援士試験でも各サーバーに関する問題はかなりの割合で問われます。今回はそんなDMZ上の各サーバーのセキュリティのポイントを整理しましょう。 組織内ネットワークの構成 インターネット接続時の組織内ネットワークの一般的な構成を考えてみます（図1）。

[mmc_HTNA]

“情報処理安全確保支援士”