在配置網路防禦系統，何時會需要設定非軍事區（Demilitarized Zone, DMZ）？

【109 初考-統計】資料處理大意第35題：在配置網路防禦系統，何時會需要設定非軍事區（… 答案與詳解

A✓ 正確

正解。當組織有 Web、Mail、FTP 等伺服器要開放給外部存取時，會放在 DMZ 區，夾在外部防火牆與內部防火牆之間，避免外部直接進入內網。

B✕ 陷阱

內部要連外（如瀏覽網頁）是透過 NAT 或 Proxy，不需要 DMZ。DMZ 處理的是「外→內」方向的服務曝露，方向相反。

C✕

大量資料傳輸是頻寬/QoS 議題，與 DMZ 無關。DMZ 解決的是安全隔離而非效能問題。

D✕ 陷阱

VPN 是建立加密通道讓外部使用者安全進入內網，屬於身分驗證後的通行；DMZ 則是公開服務區，兩者概念不同。