DMZは公開サーバ等を置く、外部ネットワークと内部ネットワークの間の分離領域です。DMZが侵害されても内部へ自由に侵入されないよう通信を制御します。
DHCPは設定配布、DNSは名前解決、DoSはサービス妨害です。公開性と内部保護を両立するネットワーク領域を選びます。