リバースプロキシのセキュリティ効果

ネットワークスペシャリスト平成27年度秋期午前Ⅱ 問18

プロキシサーバ又はリバースプロキシサーバを新たにDMZに導入するセキュリティ強化策のうち，導入によるセキュリティ上の効果が最も高いものはどれか。

ア　DMZ上の公開用Webサーバとしてリバースプロキシサーバを設置し，その参照先のWebサーバを，外部からアクセスできない別のDMZに移設することによって，外部のPCとの通信におけるインターネット上での盗聴を防ぐ。

イ　DMZ上の公開用Webサーバとしてリバースプロキシサーバを設置し，その参照先のWebサーバを，外部からアクセスできない別のDMZに移設することによって，外部から直接Webサーバのコンテンツが改ざんされることを防ぐ。

ウ　社内PCからインターネット上のWebサーバにアクセスするときの中継サーバとしてプロキシサーバをDMZに設置することによって，参照先のWebサーバと社内PC間の通信におけるインターネット上での盗聴を防ぐ。

エ　社内PCからインターネット上のWebサーバにアクセスするときの中継サーバとしてプロキシサーバをDMZに設置することによって，参照するコンテンツのインターネット上での改ざんを防ぐ。

正解を表示

イ

この問題に出てくる用語

DMZ: インターネットと社内のネットワークの間に、ファイアウォールで区切って設けるネットワーク。Webサーバやメールサーバなど、外部に公開するサーバを置く。
TLS: 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。
プロキシサーバ: 利用者の端末の代わりに、Webサーバなどに接続して通信を中継するサーバ。通信を一か所にまとめることで、アクセスの制限、ログの記録、利用者認証、キャッシュなどを行う。
リバースプロキシ: サーバの側に置き、外部からの要求を受け付けて、内部のサーバに中継するプロキシサーバ。内部のサーバを直接外部に公開せずに済み、負荷分散やTLSの終端、キャッシュなども行える。