イントラネットと隣接していないため、DMZ自身が攻撃された場合にイントラネットに直接被害が発生しない構成です。また同じ構成のDMZを複数用意することで、1つのDMZがダウンした場合に、すべてのサービスが停止してしまう危険性を減らすことができます。
図2.10 Firewallを1台のみ設置しイントラネットから独立
