平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問21
ネットワーク
Web サーバを使ったシステムにおいて,インターネットから受け取ったリクエストを Web サーバに中継する仕組みはどれか。
- アDMZ
- イフォワードプロキシ
- ウプロキシ ARP
- エリバースプロキシ
答えと解説を見る
✓ これが正解エリバースプロキシ
解説
外からのリクエストを Web サーバへ中継するのはリバースプロキシです。
プロキシは、通信の間に立って代わりにリクエストを中継する仕組みです。リバースプロキシは、インターネットから届いたリクエストをいったん受け取り、内側にある Web サーバへ中継します。利用者からは、リバースプロキシが Web サーバそのものに見えます。複数の Web サーバへの負荷分散や、SSL の暗号化処理の肩代わり、内側のサーバを直接見せないことによる保護などに使われます。判断の軸は中継の向きです。外から来たリクエストを内側のサーバへ渡すものか、内側の利用者のリクエストを外へ出すものかで区別します。
ほかの選択肢はなぜ違うのか
- アDMZ:DMZ は、ファイアウォールで区切った公開サーバ用の区域を指します。ネットワークの区画の名前であって、リクエストを受け取って中継する仕組みではありません。
- イフォワードプロキシ:フォワードプロキシは、社内の利用者から出たリクエストを受けて、インターネット上のサーバへ中継するものです。中継する方向が設問とは反対になっています。
- ウプロキシ ARP:プロキシ ARP は、ルータなどが別のネットワークにある機器に代わって ARP の問い合わせに応答する仕組みです。Web のリクエストを中継するものではありません。
この問題の用語
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
出典:平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問21
同じ用語が出る問題
- 令和5年度 秋期 午前Ⅱ 問17:DMZに関する問題(DMZ)
- 令和3年度 春期 午前Ⅱ 問16:VDIに関する問題(DMZ)
- 令和2年度 10月 午前Ⅱ 問14:ファイアウォールに関する問題(DMZ)
- 平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15:pingに関する問題(DMZ)
- 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8:DMZに関する問題(DMZ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)