令和6年度 問10|ネットワークの基本(LAN・無線LAN・IPアドレス・ルータ)
社内ネットワークからインターネットへのアクセスを中継し,Web コンテンツをキャッシュすることによってアクセスを高速にする仕組みで,セキュリティ確保にも利用されるものはどれか。
正解:エ プロキシサーバ
ポイント
社内から外へのアクセスを中継する仕組みを選ぶ問題です。
考え方と解き方
アクセスを中継してキャッシュを持つのは、プロキシサーバです。DMZ、アドレス変換、ファイアウォールは、役割が別の用語です。
- 社内ネットワークからインターネットへのアクセスを中継し、Web コンテンツをキャッシュして高速にするのは、プロキシサーバです。
- アクセス先の制限など、セキュリティの確保にも使われます。したがって、最も適切なのは エ です。
ほかの選択肢
- ア DMZ は、外部に公開するサーバーを置く、内部と外部の中間のネットワーク領域です。アクセスを中継する仕組みではありません。
- イ IP マスカレード(NAPT)は、プライベート IP アドレスをグローバル IP アドレスに変換する仕組みです。キャッシュはしません。
- ウ ファイアウォールは、境界で通信を許可するか拒否するかを決めます。中継してキャッシュする仕組みではありません。
覚えておくこと
- プロキシサーバ:社内の PC に代わって外部へアクセスを中継し、キャッシュで速くする
- ファイアウォール:社内ネットワークと外部の境界に置く機器
(テーマ・覚えること)
出典:令和6年度 情報セキュリティマネジメント試験 公開問題 科目A 問10