平成27年度 秋期 午前Ⅱ 問18

✓ これが正解イDMZ 上の公開用 Web サーバとしてリバースプロキシサーバを設置し，その参照先の Web サーバを，外部からアクセスできない別の DMZ に移設することによって，外部から直接 Web サーバのコンテンツが改ざんされることを防ぐ。

解説

Web サーバを外部から届かない場所へ移すと、直接の改ざんを防げます。

リバースプロキシサーバは、外部からの要求をいったん受け取り、内側の Web サーバへ取り次いで応答を返すサーバです。公開用の窓口をリバースプロキシサーバにして、本体の Web サーバを外部から直接アクセスできない別の DMZ に移すと、攻撃者は Web サーバに直接接続できなくなります。その結果、外部から Web サーバのコンテンツを直接書き換えられる危険が下がります。見分ける軸は、導入する機器がどこに置かれ、どの区間の何を守れるかです。プロキシを置くだけでは、インターネットを流れるデータが暗号化されるわけではない点を押さえると、盗聴や改ざんの防止をうたう説明を見抜けます。

ほかの選択肢はなぜ違うのか

• アDMZ 上の公開用 Web サーバとして…：リバースプロキシサーバを置いても、外部の PC とリバースプロキシサーバの間はインターネットを通るままで、通信が暗号化されるわけではありません。インターネット上での盗聴を防ぐには、TLS などによる暗号化が必要です。
• ウ社内 PC からインターネット上の We…：社内 PC の通信を中継するプロキシサーバを DMZ に置いても、プロキシサーバと外部の Web サーバの間はインターネットを通り、内容は暗号化されません。インターネット上での盗聴は、この構成だけでは防げません。
• エ社内 PC からインターネット上の We…：プロキシサーバは要求と応答を中継するだけで、インターネットを流れる途中でコンテンツが書き換えられたかどうかは判断できません。通信路上の改ざんを防ぐには、暗号化や改ざん検知の仕組みが別に必要です。