平成22年度 高度共通 午前I(PM試験) 問13

分野:ネットワーク(OSI/TCP-IP・プロトコル・IPアドレス/サブネット・ルーティング・LAN/WAN・無線・伝送計算)|実際に出題されたIPA過去問題

社内ネットワークからインターネット接続を行うときに,インターネットへのアクセスを中継し,Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで,セキュリティ確保にも利用されるものはどれか。

  1.  DMZ
  2.  IPマスカレード(NAPT)
  3.  ファイアウォール
  4.  プロキシ
解答・解説を見る

正解:エ

AI解説

プロキシ(プロキシサーバ)は、内部ネットワークのクライアントに代わってインターネットへのアクセスを中継するサーバである。取得したWebコンテンツをキャッシュして2回目以降のアクセスを高速化し、また内部クライアントを直接外部にさらさないためセキュリティ確保やアクセス制御・ログ取得にも利用される。「中継」と「キャッシュ」の両方を満たすのはプロキシだけである。 ア: 誤り。DMZ(非武装地帯)は、外部ネットワークと内部ネットワークの間に設ける緩衝用のネットワーク領域であり、公開サーバを設置する場所の概念である。中継やキャッシュの仕組みそのものではない。 イ: 誤り。IPマスカレード(NAPT)は、複数のプライベートIPアドレスを1つのグローバルIPアドレスとポート番号で変換共有する技術であり、キャッシュ機能はない。 ウ: 誤り。ファイアウォールは、設定したルールに基づいて通信の通過可否を制御する仕組みであり、コンテンツのキャッシュによる高速化機能はない。 エ: 正しい。プロキシはアクセスを中継し、Webコンテンツのキャッシュで高速化を図り、アクセス制御などセキュリティにも利用される。 💡 proxyは「代理」の意味である。問題文に「キャッシュ」「中継」とあれば迷わずプロキシを選ぶ。DMZ・NAT・ファイアウォールはいずれもキャッシュ機能を持たない点で除外できる。

出典:平成22年度 秋期 プロジェクトマネージャ試験 午前I 問13 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・904問収録)

「ネットワーク」分野の攻略ポイント

OSI基本参照モデルとTCP/IP、各種プロトコル、IPアドレスとサブネット、ルーティング、LAN/WAN、無線、伝送時間の計算が範囲です。「どの層の話か」を最初に特定する習慣をつけると、知らない用語が出ても消去法で正解にたどり着けます。

ネットワークの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(ネットワーク(OSI/TCP-IP・プロトコル・IPアドレス/サブネット・ルーティング・LAN/WAN・無線・伝送計算))の過去問