令和5年免除試験問題 問26
問26解説へ
Webサーバを使ったシステムにおいて,インターネット経由でアクセスしてくるクライアントから受け取ったリクエストをWebサーバに中継する仕組みはどれか。
- DMZ
- フォワードプロキシ
- プロキシARP
- リバースプロキシ
広告
解説
リバースプロキシは、クライアントとWebサーバの間のWebサーバ側に位置し、Webサーバを代理する形でクライアントからのリクエストを受け取り、そのリクエストをWebサーバに受け渡す仕組みです。クライアントからのリクエストは必ずリバースプロキシを経由するので、リバースプロキシにアクセス制御や認証などの機能をもたせることで、Webサーバのセキュリティ向上が期待できます。
- DeMilitarized Zoneの略。非武装地帯の意味をもち、外部からアクセスされる可能性のある公開サーバ(Webサーバ・メールサーバ・プロキシサーバなど)などの情報資源を配置するためのネットワークセグメントのことです。外部ネットワーク及び内部ネットワークとファイアウォールで隔てられており、ファイアウォールの中でも外でもない中間的なエリアに位置付けられます。
- 単にプロキシともいいます。クライアントとWebサーバの間のクライアント側に位置し、クライアントの要求を受け取り、クライアントに代わってWebサーバにアクセスする仕組みです。
- プロキシARPは、あるホスト宛てのARP要求に対して代理でARP応答をする機能で、ルータなどに備わっています。
- 正しい。リバースプロキシは、インターネット上のクライアントからのリクエストを内部ネットワークのWebサーバに中継する仕組みです。
広告