令和7年度 高度共通 午前I(PM試験) 問11

分野:セキュリティ|実際に出題されたIPA過去問題

リバースプロキシの説明として、適切なものはどれか。

  1.  インターネットから内部ネットワークの公開Webサーバへの通信を、中継するために利用される。
  2.  インターネットと内部ネットワークとの通信を監視し、インターネットからの攻撃を検知するための技術である。
  3.  仮想的な専用ネットワークを確立するための技術である。
  4.  内部ネットワークのPCからインターネットへの通信を、中継するために利用される。
解答・解説を見る

正解:ア

AI解説

リバースプロキシは、インターネット側のクライアントから内部ネットワークの公開Webサーバへの通信を、サーバの代理として受け付けて中継する仕組みである。通信の向きが「外部→内部サーバ」である点が、内部PCから外部への通信を代理する通常のプロキシ(フォワードプロキシ)との決定的な違いであり、これが判断基準となる。負荷分散・SSL終端・キャッシュ・WAF連携などにも利用される。 ア: 正解。外部からの要求をWebサーバに代わって受け、内部の公開Webサーバへ中継するのがリバースプロキシである。 イ: インターネットと内部の通信を監視して攻撃を検知するのは、IDS(侵入検知システム)の説明である。 ウ: 仮想的な専用ネットワークを確立する技術は、VPN(Virtual Private Network)の説明である。 エ: 内部のPCからインターネットへの通信を中継するのは、フォワードプロキシ(通常のプロキシサーバ)の説明である。 💡 プロキシは通信の向きで区別する。「内→外=フォワード」「外→内=リバース」。リバース(逆)は代理する対象がクライアントではなくサーバ側、と覚えると混同しない。

出典:令和7年度 秋期 プロジェクトマネージャ試験 午前I 問11 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・904問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問