情報セキュリティマネジメント 2024年 科目A 問10

プロキシサーバ【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文から重要語を抜き出す：「中継」「Webコンテンツをキャッシュ」「アクセスを高速に」「セキュリティ確保」。
2. それぞれの選択肢が何をする装置・仕組みかを思い出す。
3. 「キャッシュ」を行うものを選ぶ。キャッシュを主に行うのはプロキシサーバ。したがって選択肢エを選ぶ。

選択肢別の誤答解説

• ア: DMZ（Demilitarized Zone：非武装地帯）
  • DMZは社外に公開するサーバ（Webサーバやメールサーバ）を置くネットワーク領域です。外部からの攻撃を受けやすい公開系サーバを社内ネットワークと分離するための構成で、キャッシュして高速化する仕組みではありません。
• イ: IPマスカレード（NAPT）
  • IPマスカレードはNAPT（Network Address and Port Translation：アドレスとポートの変換）とも呼ばれ、複数の社内端末が1つのグローバルIPを使えるように変換する技術です。アドレス変換が主目的で、Webコンテンツのキャッシュや中継による高速化は行いません。
• ウ: ファイアウォール
  • ファイアウォールは通信の出入りを制御する装置・ソフト（アクセス制御が目的）です。パケットを許可／拒否して保護しますが、通常はWebコンテンツをキャッシュして高速化する機能は持ちません（ただし製品によってはプロキシ機能を統合している場合があります。基本的役割は「制御」です）。
• エ: プロキシサーバ
  • プロキシサーバは社内クライアントと外部サーバの間に立って通信を中継します。HTTPキャッシュで再利用が可能なコンテンツを保存し、同じ要求に対して高速に応答します。さらにアクセス制御や閲覧ログ、内部IPの秘匿など、セキュリティ面でも効果があります。よって適切です。

よくある誤解

• ファイアウォール＝プロキシと思う誤解
  • 「どちらも中継している」と感じるため混同しがちです。ファイアウォールは主に「出入口の通行許可」を決めます。プロキシは「代理で通信して中身を扱う（キャッシュやフィルタ）」のが主目的です。
• DMZが高速化に使えると思う誤解
  • DMZは公開サーバを置く場所の話で、キャッシュ機能そのものを指しません。公開サーバの前にリバースプロキシ（逆プロキシ）を置いて高速化することはありますが、それは「DMZの役割」ではなく「プロキシの役割」です。
• NAT/NAPTがキャッシュすると思う誤解
  • NAPTはアドレスとポートを変換するだけで、コンテンツ保存やフィルタリングは行いません。

補足コラム

• プロキシの種類
  • フォワードプロキシ（Forward proxy）：社内クライアントが外部を利用するとき代理する。社内のトラフィック制御やキャッシュに使う。
  • リバースプロキシ（Reverse proxy）：外部から見たサーバの前に置き、複数の内部サーバへの振り分けやキャッシュ、負荷分散、TLS終端（暗号化処理の代行）などを行う。Webサイトの高速化に良く使われます。
• 実務での使い方イメージ
  • 総務や情報システムがプロキシを導入すると、社員のWebアクセスをログで追跡したり、業務に不要なサイトをブロックしたりできます。導入時はプライバシーや社内規程（閲覧ログの保存期間など）を明確にしましょう。
• 代表的なソフト例：Squid（スクイッド）など。商用のロードバランサ／リバースプロキシ製品も多数あります。

FAQ