プロキシサーバとは？

プロキシサーバの意味

クライアントに代わって外部サーバとの通信を中継するサーバ。内部の端末のIPアドレスを外部に隠せるほか、URLフィルタリングやアクセスログの一元管理などセキュリティ対策の実施点としても使われる。

プロキシサーバの具体例

社内からインターネットへのアクセスはすべてプロキシサーバを経由させ、業務に無関係なサイトへのアクセスを制限したり、アクセスログを記録したりする。

プロキシサーバは試験でどう引っ掛けられる？

ファイアウォールと役割が違う。ファイアウォールはIPアドレスやポート番号で通過の可否を判断する仕組み、プロキシは通信を肩代わりして中継するサーバなのでURL単位のフィルタリングや内容の検査ができる。また向きが逆のリバースプロキシは、外部からの通信を受けて内部のサーバへ振り分けるもので、用途が別。

プロキシサーバと関連する用語

• ファイアウォール
• DMZ

プロキシサーバが出た過去問

• 社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用される…

  正解：プロキシサーバ

  要点：プロキシサーバは代理アクセスとキャッシュで高速化と統制を担う

  プロキシサーバは、内部の端末に代わってインターネットへアクセスする代理サーバである。取得したコンテンツをキャッシュして再利用することで高速化を図れるほか、アクセス先の制限やログ取得によりセキュリティ確保にも役立つ。

  出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問46（IPA）

• リバースブルートフォース攻撃に該当するものはどれか。

  正解：パスワードを一つ選び、利用者IDとして次々に文字列を用意して総当たりにログインを試行する。

  要点：リバースブルートフォースはパスワード固定でIDを総当たりする

  リバースブルートフォース攻撃は、パスワードを固定したうえで利用者IDのほうを次々に変えてログインを試す攻撃である。通常のブルートフォース攻撃と逆の発想で、1つのIDに対する連続失敗が起きないため、アカウントロックによる検知をすり抜けやすいのが厄介な点である。

  出典：令和1年度 秋期 情報セキュリティマネジメント試験 午前 問19（IPA）

• データベースのトランザクションに関する記述のうち、適切なものはどれか。

  正解：複数のトランザクション間でデッドロックが発生したので、トランザクションをDBMSがロールバックした。

  要点：デッドロックはDBMSがロールバックで解消する

  デッドロックは複数のトランザクションが互いに相手の保持するロックを待ち続けて処理が進まなくなる状態で、DBMSがこれを検出し、いずれかのトランザクションをロールバックして解消する。ロックの獲得・解放はDBMSが管理し、更新の確定はコミット、障害からの復旧はロールバックやロールフォワードが使い分けられる。

  出典：令和1年度 秋期 情報セキュリティマネジメント試験 午前 問46（IPA）

• 社内ネットワークのPCから、中継装置を経由してインターネット上のWebサーバにアクセスする。中継装置は宛先のWebサーバのドメイン名からDNSを利用してグローバ…

  正解：プロキシサーバ

  要点：プロキシサーバは内部PCに代わり外部へアクセスを代行する

  プロキシサーバは、内部のPCに代わって外部のWebサーバへアクセスする中継装置で、宛先の名前解決や接続を代行し、応答を要求元へ返す。アクセス制御やログ取得、キャッシュも担える。ルータやスイッチはパケットの転送経路を扱う装置であり、アプリケーション層で要求を代行することはない。

  出典：令和4年度 s 情報セキュリティマネジメント試験 kamokuAB 問44（IPA）

• 社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用される…

  正解：プロキシサーバ

  要点：プロキシサーバは中継とキャッシュを担いセキュリティにも役立つ

  プロキシサーバは、社内の端末に代わって外部のWebサーバへアクセスする中継役で、取得したコンテンツをキャッシュして再利用することで応答を速くします。あわせて、内部アドレスの隠蔽、閲覧先の制限、アクセスログの取得といったセキュリティ上の用途にも使われます。

  出典：令和6年度 （公開問題） 情報セキュリティマネジメント試験 kamokuAB 問10（IPA）