解説・参考：

非武装地帯 (DMZ) は、組織の外部サービスを含み、より大きなネットワーク (通常はインターネット) に公開する物理的または論理的なサブネットワークです。DMZ の目的は、組織のローカル エリア ネットワーク (LAN) にセキュリティ層を追加することです。外部の攻撃者は、ネットワーク全体ではなく、DMZ 内の機器にしかアクセスできません。DMZ 内のホストは、内部ネットワーク内の特定のホストへの接続が制限されていますが、DMZ 内の他のホストおよび外部ネットワークとの通信は許可されています。
これにより、DMZ 内のホストが内部ネットワークと外部ネットワークの両方にサービスを提供できるようになり、介在するファイアウォールが DMZ サーバーと内部ネットワーク クライアント間のトラフィックを制御します。DMZ 構成では、LAN 上のほとんどのコンピューターは、インターネットなどのパブリック ネットワークに接続されたファイアウォールの背後で実行されます。