令和7年度 秋期 午前 問31
ネットワーク
リバースプロキシの説明
リバースプロキシの説明として,適切なものはどれか。
- アインターネットから内部ネットワークの公開 Web サーバへの通信を,中継するために利用される。
- イインターネットと内部ネットワークとの通信を監視し,インターネットからの攻撃を検知するための技術である。
- ウ仮想的な専用ネットワークを確立するための技術である。
- エ内部ネットワークの PC からインターネットへの通信を,中継するために利用される。
答えと解説を見る
✓ これが正解アインターネットから内部ネットワークの公開 Web サーバへの通信を,中継するために利用される。
解説
外から内の公開サーバへの通信を中継する仕組みです。
この設問は、通信を代理して中継する仕組みのうち、リバースプロキシが、実際にはどの向きの通信を中継するかを選ばせています。ですから、選び方の軸は、代理を担う機器が外から内への通信を受け止めて中継するのか、それとも内から外への通信を代わりに送り出すのかという一点で見分けます。名の頭に付くリバースという語は、内から外へ出て行く通信を代理する普通のプロキシとは向きが逆であるという意味を表しています。つまり、外側のネットワークから来た要求を、公開したい機器の前に立って受け止め、その後ろにある実サーバへ振り分ける役目を担います。この配置により、外からは代理の機器しか見えず、後ろの機器の存在は隠せます。また、暗号化の終端や結果のキャッシュ、複数の実サーバへの負荷分散なども、この位置でまとめて担うのが定番です。侵入を検知するための道具や、離れた拠点をつなぐ仕組みや、内から外への通信を代理する普通のプロキシとは、担う役目が違います。
ほかの選択肢はなぜ違うのか
- イインターネットと内部ネットワークとの通信…:外のネットワークと内のネットワークの間を流れる通信を監視して、攻撃を見付けるための技術だと述べています。それは通信の中身から不正な振る舞いを検出する装置の役目で、要求を受け止めて実サーバへ振り分ける中継の役目とは、扱う仕事の種類そのものが違います。
- ウ仮想的な専用ネットワークを確立するための…:離れた拠点や個人と本社をつなぎ、あたかも自前のネットワークであるかのように扱えるようにする技術だと述べています。それは通信路を暗号化して仮想的な専用ネットワークを張る仕組みの役目で、公開したい機器の前に立つ中継とは配置も担う仕事も違います。
- エ内部ネットワークの PC からインターネ…:内側のネットワークの端末が外のネットワークへ出て行くときの通信を中継するための仕組みだと述べています。それは代理の機器を内側に置いて出て行く要求をまとめて肩代わりする、リバースの付かない普通のプロキシの役目で、向きが逆になっています。
この問題の用語
- プロキシサーバ社内の端末に代わってインターネットへアクセスする中継役のサーバです。応答をためて速くするほか、通信が集まるので監視や制限もできます。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
出典:令和7年度 秋期 応用情報技術者試験 午前 問31
同じ用語が出る問題
- 令和4年度 春期 午前 問41:シングルサインオンに関する問題(プロキシサーバ)
- 平成27年度 秋期 午前 問35:URLの説明(プロキシサーバ)
- 平成27年度 春期 午前 問31:プロキシサーバに関する問題(プロキシサーバ)
- 平成23年度 特別 午前 問40:URLの説明(プロキシサーバ)
- 平成22年度 春期 午前 問39(プロキシサーバ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)