公開サーバ防御
情報セキュリティマネジメント試験｜外部からの要求を代理して受け、背後の複数の公開サーバへ振り分けつつ、それらの存在を直接見せない機器はどれか
外部からの要求を代理して受け、背後の複数の公開サーバへ振り分けつつ、それらの存在を直接見せない機器はどれか。
ア外部要求を代理受信し背後の公開サーバを隠すリバースプロキシ。
イ内部利用者の外向き通信を代理して閲覧先を制御するための装置である。
ウ端末を接続前に検査し基準に満たなければ隔離する仕組みである。
エ鍵とメッセージから値を作り通信内容の改ざんを検証する仕組みである。
正解
ア．外部要求を代理受信し背後の公開サーバを隠すリバースプロキシ。
リバースプロキシは外部からの要求を一度受け止め、背後のサーバへ中継する。サーバの存在やアドレスを隠蔽でき、負荷分散やSSL処理の集約など公開サーバの保護に役立つ。
?選択肢ごとの解説
ア ○リバースプロキシは外部からの要求を一度受け止め、背後のサーバへ中継する。サーバの存在やアドレスを隠蔽でき、負荷分散やSSL処理の集約など公開サーバの保護に役立つ。
イ ×内部利用者の外向き通信を代理するのは順方向のプロキシで、外部要求を受けるリバースプロキシとは向きが逆である。
ウ ×接続前検査は検疫ネットワークの機能で、外部要求を中継するリバースプロキシとは目的が異なる。
エ ×鍵による改ざん検証はMACで、要求を代理して公開サーバを隠すリバースプロキシとは分野が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w1-0017