Where is a demilitarized zone (DMZ) usually located?

Đáp án đúng: "Between the private LAN and public WAN". DMZ (demilitarized zone, vùng phi quân sự) là phân đoạn mạng đặt giữa mạng nội bộ riêng và mạng công cộng như Internet, thường tạo bằng một hoặc hai tường lửa, để chứa các máy chủ phải phục vụ bên ngoài như web, email, DNS. Nếu máy chủ trong DMZ bị chiếm, kẻ tấn công vẫn bị tường lửa chặn không vào thẳng mạng nội bộ. Trong mô hình bảy miền hạ tầng CNTT, DMZ thuộc LAN-to-WAN Domain. Phương án "Inside the private LAN" sai vì đặt máy chủ công khai trong mạng nội bộ là mở đường cho tấn công vào thẳng bên trong. Phương án "Within the WAN" sai vì khi đó máy chủ phơi hoàn toàn ra Internet, không có lớp bảo vệ. Phương án "Within the mail server" sai vì DMZ là vùng mạng chứa máy chủ, không nằm bên trong một máy chủ. Phương án "Workstation Domain" sai vì miền này gồm máy tính của người dùng cuối. Phương án "Remote Access Domain" sai vì miền này lo kết nối của người dùng từ xa như VPN, không phải nơi đặt DMZ.