情報セキュリティマネジメント試験 令和6年度 公開問題 問10

【正解】エ

プロキシサーバは、社内のPCに代わってインターネット上のWebサーバへアクセスする中継サーバです。一度取得したWebコンテンツをキャッシュに保存し、同じコンテンツへの要求に対して保存済みの内容を返すことで、通信量や応答時間を減らせます。また、接続先URLの制限、危険なサイトへのアクセス遮断、利用記録の保存、マルウェア検査などを行えるため、セキュリティ確保にも利用されます。

アのDMZは誤りです。DMZは、外部ネットワークと内部ネットワークの間に設ける隔離されたネットワーク領域です。公開用Webサーバなどを配置し、侵害された場合でも内部への影響を抑えるために使います。

イのIPマスカレード、すなわちNAPTは誤りです。これは、複数のプライベートIPアドレスとポート番号を一つ又は少数のグローバルIPアドレスとポート番号に変換し、複数端末のインターネット接続を可能にする仕組みです。Webコンテンツをキャッシュする機能ではありません。

ウのファイアウォールは誤りです。これは、IPアドレス、ポート番号、通信状態などの規則に基づいて通信を許可又は遮断する仕組みであり、主目的は不正な通信の防止です。

【ポイント】 プロキシは利用者側の代理として外部へアクセスし、キャッシュ、URLフィルタリング、ログ管理などを行います。 DMZは公開サーバの隔離、NAPTはアドレス変換、ファイアウォールは通信制御と整理してください。