ネットワークスペシャリスト 2009年 午前2 問17
問題文
Webサーバを使ったシステムにおいて、インターネットから受け取ったリクエストをWebサーバに中継する仕組みはどれか。
選択肢
ア:DMZ
イ:フォワードプロキシ
ウ:プロキシARP
エ:リバースプロキシ(正解)
Webサーバを使ったシステムにおいて、インターネットから受け取ったリクエストをWebサーバに中継する仕組みはどれか【午前2 解説】
要点まとめ
- 結論:インターネットからのリクエストをWebサーバに中継する仕組みは「リバースプロキシ」である。
- 根拠:リバースプロキシは外部からのアクセスを受けて内部のWebサーバに代理でリクエストを転送し、負荷分散やセキュリティ強化に役立つ。
- 差がつくポイント:フォワードプロキシは内部ユーザの外部アクセスを代理するのに対し、リバースプロキシは外部から内部サーバへのアクセスを代理する点を正確に理解すること。
正解の理由
リバースプロキシは、インターネットからのリクエストを受けて内部のWebサーバに中継する役割を持ちます。これにより、WebサーバのIPアドレスを隠蔽し、負荷分散やキャッシュ機能、セキュリティ対策が可能です。選択肢の中でこの役割を果たすのは「エ」のリバースプロキシだけです。
よくある誤解
フォワードプロキシとリバースプロキシの役割を混同し、どちらも外部からのリクエストを中継すると誤解しがちです。実際はフォワードプロキシは内部ユーザの外部アクセスを代理します。
解法ステップ
- 問題文の「インターネットから受け取ったリクエストをWebサーバに中継」とある点を確認する。
- 各選択肢の用語の意味を整理する。
- フォワードプロキシは内部ユーザの外部アクセス代理、リバースプロキシは外部から内部サーバへのアクセス代理であることを理解する。
- これに合致するのは「リバースプロキシ」であると判断する。
選択肢別の誤答解説
- ア: DMZはネットワークの中間ゾーンであり、中継機能ではなくセキュリティ境界の役割。
- イ: フォワードプロキシは内部ユーザが外部へアクセスする際の代理であり、外部からのリクエスト中継ではない。
- ウ: プロキシARPはARP応答を代理する技術であり、HTTPリクエストの中継とは無関係。
- エ: リバースプロキシは外部からのリクエストをWebサーバに中継する正しい仕組み。
補足コラム
リバースプロキシは負荷分散装置としても利用され、複数のWebサーバにリクエストを振り分けることでシステムの可用性と性能を向上させます。また、SSL終端やキャッシュ機能を持つことも多く、セキュリティ面でも重要な役割を果たします。
FAQ
Q: フォワードプロキシとリバースプロキシの違いは何ですか?
A: フォワードプロキシは内部ユーザが外部にアクセスする際の代理で、リバースプロキシは外部から内部サーバへのアクセスを代理します。
A: フォワードプロキシは内部ユーザが外部にアクセスする際の代理で、リバースプロキシは外部から内部サーバへのアクセスを代理します。
Q: DMZはどのような役割を持ちますか?
A: DMZは外部ネットワークと内部ネットワークの間に設けられた中間ゾーンで、外部からの攻撃を防ぐためのセキュリティ境界です。
A: DMZは外部ネットワークと内部ネットワークの間に設けられた中間ゾーンで、外部からの攻撃を防ぐためのセキュリティ境界です。
関連キーワード: リバースプロキシ、フォワードプロキシ、DMZ, プロキシARP, Webサーバ、負荷分散、セキュリティ

\ せっかくなら /
ネットワークスペシャリストを
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

