平成27年度 秋期 ネットワークスペシャリスト試験 午前II 問18

• ア: DMZ上の公開用Webサーバとしてリバースプロキシサーバを設置し、その参照先のWebサーバを、外部からアクセスできない別のDMZに移設することによって、外部のPCとの通信におけるインターネット上での盗聴を防ぐ。
  誤り。リバースプロキシは通信を代理しますが、盗聴の防止はTLS/SSLなどの暗号化技術で実現されます。リバースプロキシ単独で盗聴を防ぐことはありません。

• イ: DMZ上の公開用Webサーバとしてリバースプロキシサーバを設置し、その参照先のWebサーバを、外部からアクセスできない別のDMZに移設することによって、外部から直接Webサーバのコンテンツが改ざんされることを防ぐ。
  正しい。リバースプロキシを導入することで、外部からWebサーバへの直接アクセスを遮断できます。これにより、Webサーバの改ざんリスクが低減します。これはセキュリティ強化策として効果的です。

• ウ: 社内PCからインターネット上のWebサーバにアクセスする際の中継サーバとしてプロキシサーバをDMZに設置することによって、参照先のWebサーバと社内PC間の通信におけるインターネット上での盗聴を防ぐ。
  誤り。これはフォワードプロキシの役割を説明しています。リバースプロキシは外部から内部サーバへのアクセスを制御するためのものです。

• エ: 社内PCからインターネット上のWebサーバにアクセスする際の中継サーバとしてプロキシサーバをDMZに設置することによって、参照するコンテンツのインターネット上での改ざんを防ぐ。
  誤り。改ざん防止はTLS/SSLなどの暗号化通信によるものであり、プロキシサーバの設置による直接的な効果ではありません。

答え

イ: DMZ上の公開用Webサーバとしてリバースプロキシサーバを設置し、その参照先のWebサーバを、外部からアクセスできない別のDMZに移設することによって、外部から直接Webサーバのコンテンツが改ざんされることを防ぐ。