プロキシサーバとは？ぷろきしさーば
プロキシサーバとは、クライアントに代わって外部サーバとの通信を中継するサーバ。内部の端末のIPアドレスを外部に見せずに済むほか、URLフィルタリングや通信内容の検査、アクセスログの一元取得といった対策を1か所で実施できるため、社内から外部への通信の制御点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
端末ごとに個別の設定を入れて回る方式では、台数が増えるほど抜けが生じ、記録も端末ごとにばらける。通信を必ず1か所に通す構成にすれば、方針の変更も記録の収集もそこだけで済む。「監視のため」ではなく、定めた規程を全端末へ等しく効かせるための構造だと捉えておくと、出題の狙いを外しにくい。
具体例
社内からインターネットへのアクセスをすべてプロキシ経由にし、業務に関係のないサイトへのアクセスを制限したうえでログを記録する。デジタルアーツのi-FILTERやZscalerといったURLフィルタリング製品がこの位置で使われる。
試験での引っ掛け
ファイアウォールと役割が違う。ファイアウォールはIPアドレスやポート番号で通過の可否を判断し、プロキシは通信を肩代わりして中継するためURL単位のフィルタリングや内容の検査ができる。またリバースプロキシは向きが逆で、外部からの通信を受けて内部のサーバへ振り分けるものである。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問46（IPA）
社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用される…
正解：プロキシサーバ
要点：プロキシサーバは代理アクセスとキャッシュで高速化と統制を担う
プロキシサーバは、内部の端末に代わってインターネットへアクセスする代理サーバである。取得したコンテンツをキャッシュして再利用することで高速化を図れるほか、アクセス先の制限やログ取得によりセキュリティ確保にも役立つ。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問19（IPA）
リバースブルートフォース攻撃に該当するものはどれか。
正解：パスワードを一つ選び、利用者IDとして次々に文字列を用意して総当たりにログインを試行する。
要点：リバースブルートフォースはパスワード固定でIDを総当たりする
リバースブルートフォース攻撃は、パスワードを固定したうえで利用者IDのほうを次々に変えてログインを試す攻撃である。通常のブルートフォース攻撃と逆の発想で、1つのIDに対する連続失敗が起きないため、アカウントロックによる検知をすり抜けやすいのが厄介な点である。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問46（IPA）解説で登場
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問44（IPA）
出典：令和6年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問10（IPA）
社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用される…
正解：プロキシサーバ
要点：プロキシサーバは中継とキャッシュを担いセキュリティにも役立つ
プロキシサーバは、社内の端末に代わって外部のWebサーバへアクセスする中継役で、取得したコンテンツをキャッシュして再利用することで応答を速くします。あわせて、内部アドレスの隠蔽、閲覧先の制限、アクセスログの取得といったセキュリティ上の用途にも使われます。
出典・参考
公式シラバスの4 技術要素 ＞ 2 データ通信と制御 ＞ ネットワーク接続に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。