平成22年度春期 応用情報技術者試験 午前 問39
社内ネットワークからインターネット接続を行うときに,インターネットへのアクセスを中継し,Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで,セキュリティ確保にも利用されるものはどれか。
- ア DMZ
- イ IPマスカレード(NAPT)
- ウ ファイアウォール
- エ プロキシ
解答・解説を見る
正解:エ
AI解説
プロキシ(プロキシサーバ)は、クライアントに代わってインターネットへのアクセスを中継し、取得したWebコンテンツをキャッシュして再要求時の応答を高速化するとともに、内部ネットワークの構成を外部から隠蔽することでセキュリティ確保にも寄与する。 ア: DMZは外部と内部の中間に設ける、外部公開サーバなどを配置するための緩衝地帯となるネットワーク区域のことであり、アクセス中継とキャッシュの仕組みそのものではない。 イ: IPマスカレード(NAPT)は複数の内部端末が一つのグローバルIPアドレスを共有してインターネットに接続するためのアドレス変換技術であり、Webコンテンツのキャッシュ機能は持たない。 ウ: ファイアウォールは通信を許可・拒否のルールに基づき制御する仕組みであり、コンテンツをキャッシュして応答を高速化する機能は持たない。 エ: 正しい。プロキシはアクセスの中継とWebコンテンツのキャッシュによる高速化、及び発信元の隠蔽などによるセキュリティ確保を兼ね備える仕組みである。 💡 「キャッシュにより応答を高速化する」というキーワードが出たらプロキシを想起し、NAPTやファイアウォール、DMZと機能を混同しないよう区別する。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。