ITパスポート 2024年 問79

企業などの内部ネットワークとインターネットとの間にあって、セキュリティを確保するために内部ネットワークのPCに代わって、インターネット上のWebサーバにアクセスするものはどれか。【ITパスポート 解説】

正解の理由

• プロキシサーバ（proxy server：代理で通信を行うサーバ）は、社内PCの代わりに外部サーバへ接続し、要求の中継・制御・記録・キャッシュ（情報の一時保存）などを行います。これによりセキュリティ管理やアクセス制限がしやすくなります。

解法ステップ

1. 問題文のキーワードを拾う：「内部ネットワークのPCに代わって」「インターネット上のWebサーバにアクセス」「セキュリティを確保」。
2. 各選択肢の役割を短く思い出す。
   • DNSサーバ：名前（例 example.com）をIPアドレスに変換する。
   • NTPサーバ：時刻（時計）を正確に合わせる（Network Time Protocol）。
   • ストリーミングサーバ：音声・動画を配信する。
   • プロキシサーバ：利用者に代わって外部へアクセスし、制御や記録を行う。
3. 「代わってアクセスする」という表現がある選択肢を選ぶ。該当するのはプロキシサーバなので エ を選ぶ。

選択肢別の誤答解説

• ア: DNSサーバ（Domain Name System：ドメイン名とIPアドレスを対応付けるサーバ）
  • 誤り理由：DNSは名前解決（ドメイン名→IP）を行うだけです。代理で外部サーバへアクセスする機能はありません。
• イ: NTPサーバ（Network Time Protocol：時刻合わせを行うプロトコルのサーバ）
  • 誤り理由：時刻を配る役割です。Webアクセスの代理とは無関係です。
• ウ: ストリーミングサーバ（音声・動画などを連続して配信するサーバ）
  • 誤り理由：コンテンツ配信が役目で、クライアントの代理で別のサーバへアクセスする機能はありません。
• エ: プロキシサーバ（proxy server：クライアントの代理で外部と通信するサーバ）
  • 正答補足：社内のPCが直接外部とやり取りする代わりに、プロキシが外部のWebサーバと通信します。アクセス制御、ログ記録、キャッシュ、匿名化などの利点があります。

よくある誤解

1. 「ファイアウォールとプロキシは同じ」
   • ファイアウォールは通信の許可・遮断（フィルタ）をする装置・機能です。プロキシは通信を代行し、さらにキャッシュやログを行います。両方を兼ねる製品もありますが、本質は異なります。
2. 「NAT（Network Address Translation）とプロキシも同じ」
   • NATはIPレベルで内部IPを外部IPに変換して隠す技術です。プロキシはアプリケーション（例：HTTP）レベルで代理を行います。目的は似ることもありますが、動作層が違います。
3. 「プロキシ＝すべての通信を速くする」
   • プロキシはキャッシュでよく使うWebを高速化できますが、アクセス制御や検査を行うと遅くなる場合もあります。

補足コラム

• 前方プロキシ（フォワードプロキシ）とリバースプロキシ（reverse proxy）の違い：
  • フォワードプロキシはクライアント（社内PC）の代理で外部へアクセスします。今回の問題はこれを指します。
  • リバースプロキシは外部から見たときにサーバ群の代理となり、負荷分散やセキュリティ確保に使われます（例：大量アクセスを複数のWebサーバに振り分ける）。
• 覚え方のコツ：「代わって」「代理」「代理人」などの語がある問題はプロキシを思い出すとよいです。英語の "proxy" は「代理」を意味します。

FAQ