平成22年度 高度共通 午前I(PM試験) 問13
社内ネットワークからインターネット接続を行うときに,インターネットへのアクセスを中継し,Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで,セキュリティ確保にも利用されるものはどれか。
- ア DMZ
- イ IPマスカレード(NAPT)
- ウ ファイアウォール
- エ プロキシ
解答・解説を見る
正解:エ
AI解説
プロキシ(プロキシサーバ)は、内部ネットワークのクライアントに代わってインターネットへのアクセスを中継するサーバである。取得したWebコンテンツをキャッシュして2回目以降のアクセスを高速化し、また内部クライアントを直接外部にさらさないためセキュリティ確保やアクセス制御・ログ取得にも利用される。「中継」と「キャッシュ」の両方を満たすのはプロキシだけである。 ア: 誤り。DMZ(非武装地帯)は、外部ネットワークと内部ネットワークの間に設ける緩衝用のネットワーク領域であり、公開サーバを設置する場所の概念である。中継やキャッシュの仕組みそのものではない。 イ: 誤り。IPマスカレード(NAPT)は、複数のプライベートIPアドレスを1つのグローバルIPアドレスとポート番号で変換共有する技術であり、キャッシュ機能はない。 ウ: 誤り。ファイアウォールは、設定したルールに基づいて通信の通過可否を制御する仕組みであり、コンテンツのキャッシュによる高速化機能はない。 エ: 正しい。プロキシはアクセスを中継し、Webコンテンツのキャッシュで高速化を図り、アクセス制御などセキュリティにも利用される。 💡 proxyは「代理」の意味である。問題文に「キャッシュ」「中継」とあれば迷わずプロキシを選ぶ。DMZ・NAT・ファイアウォールはいずれもキャッシュ機能を持たない点で除外できる。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。