Explicación:
Una DMZ (Zona Desmilitarizada) es una red intermedia que se coloca entre una red interna segura y una red externa (como Internet). Su propósito es permitir que servicios accesibles desde fuera, como servidores web o FTP, sean alcanzables por usuarios externos **sin comprometer directamente la red interna**.

• DHCP: Asigna direcciones IP automáticamente, no protege redes.
• VPN: Cifra comunicaciones y permite acceso remoto, pero no separa redes no confiables.
• VLAN: Segmenta redes dentro de una red interna, pero no protege contra redes externas.

Por eso, la opción correcta es DMZ.