情報セキュリティマネジメント 2016年 春期 午前（科目A） 問46

プロキシサーバ【情報セキュリティマネジメント解説】

正解の理由

• キャッシュ：よく使うデータを一時保存して、次回を高速にする仕組み。
• プロキシサーバ：クライアントの代わりに外部と通信する中継役のサーバ。

解法ステップ

1. 問題文が求める要素を確認する：
   • 社内からインターネットへの中継役であること。
   • Webコンテンツのキャッシュで高速化ができること。
   • セキュリティ確保に利用できること。
2. 各選択肢が上の要件を満たすかを検討する。
   • キャッシュ機能を持ち、かつ中継として動作するものを探す。
3. プロキシサーバが要件に一致するため、これを正解とする。

選択肢別の誤答解説

• ア: DMZ
  • DMZ（Demilitarized Zone：非武装地帯）は、外部からアクセスされる公開サーバ（例：Webサーバ）を社内本体から分離するためのネットワーク領域です。中継やキャッシュ機能を持つものではなく、問題の条件とは異なります。
• イ: IPマスカレード（NAPT）
  • IPマスカレード（NAPT、Network Address Port Translation）は、社内の複数端末のプライベートIPを1つのグローバルIPに変換してインターネットへ接続させる仕組みです。ルーティング/アドレス変換が目的であり、Webキャッシュやコンテンツの中継・フィルタリングを行うものではありません。
• ウ: ファイアウォール
  • ファイアウォールは通信の出入りをルールで制御する装置やソフトウェアです。トラフィックの許可・拒否やポート制御が主機能で、通常はキャッシュによる高速化は行いません（例外的にプロキシ機能を内蔵する統合装置もありますが、問題文の典型例はプロキシ）。
• エ: プロキシサーバ（正答の解説）
  • プロキシは中継・仲介を行い、Webキャッシュで高速化し、アクセス制御やログ記録でセキュリティにも貢献します。したがって問題の条件に最も合致します。

よくある誤解

• 「NAT（IPマスカレード）でもキャッシュできる」は間違い：NAT はアドレス変換のみでキャッシュ機能は基本的にありません。
• 「ファイアウォール＝プロキシ」は混同しやすい：どちらも通信制御に関係しますが役割が異なります。ファイアウォールは許可/拒否が中心、プロキシは仲介と内容の一時保存や改変ができる点が違います。
• 「プロキシは全てのWebを無条件にキャッシュする」は誤り：HTTPSやキャッシュ制御ヘッダによりキャッシュしない場合があります。

補足コラム

• プロキシには「フォワードプロキシ（クライアント側の代理）」と「リバースプロキシ（サーバ側の代理）」があります。問題で問われているのは社内ユーザのために外部アクセスを中継・キャッシュするフォワードプロキシです。
• 実務での運用イメージ：会社のネットワークにプロキシを置くと、社員がブラウザでサイトにアクセスするとまずプロキシに問い合わせます。プロキシに保存済みのページがあればそちらを返し、なければ外部へ取りに行き、結果を保存して社内へ返します。ログを残すことで誰がどのサイトにアクセスしたかをあとから確認できます。
• HTTPS とプロキシ：暗号化されたHTTPSはそのままでは中身をキャッシュできません。通信を復号して検査する（TLS中間者方式）なら可能ですが、プライバシーや法的配慮が必要です。

FAQ