ネットワーク｜平成28年度 春期 情報セキュリティマネジメント試験 午前 問46

• DMZ
• IPマスカレード（NAPT）
• ファイアウォール
• ✓ これが正解プロキシサーバ

解説

外への通信を中継しキャッシュする仕組みがプロキシサーバです。

プロキシサーバは、社内のパソコンに代わってインターネットへのアクセスを中継する仕組みです。一度取り込んだWebコンテンツを手元にためておく（キャッシュする）ので、次に同じページを見るときは速くなります。さらに、社内の各パソコンが直接インターネットとやり取りせず、必ずプロキシを通す形になるため、通信の記録を残したり、不正な通信を止めたりと、セキュリティの確保にも役立ちます。設問が挙げている、アクセスの中継、キャッシュによる高速化、セキュリティ確保の三つがそろって指すのは、この仕組みです。

ほかの選択肢はなぜ違うのか

• DMZは、外部に公開するサーバを社内ネットワークから切り離して置く緩衝地帯のことです。危険にさらしてよい区画を分けるという考え方であって、通信を中継してコンテンツをキャッシュする仕組みではありません。
• IPマスカレード（NAPT）は、社内で使う複数のプライベートアドレスを、一つのグローバルアドレスに変換してインターネットにつなぐ仕組みです。アドレスの変換が役目であって、コンテンツのキャッシュはしません。
• ファイアウォールは、あらかじめ決めた条件に従って通信を通すか遮るかを判断する仕組みです。境界を守る点はプロキシと似ますが、Webコンテンツをためて次のアクセスを速くする働きはありません。

この問題に関係する言葉

• プロキシサーバ社内の端末に代わってインターネットへアクセスする中継役のサーバです。応答をためて速くするほか、通信が集まるので監視や制限もできます。
• DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
• ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。

出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問46

この問題を演習で解く

同じ単元をまとめて解くならネットワークへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）