プロキシサーバ(フォワード・リバース)とは?ぷろきしさーば
プロキシサーバ(フォワード・リバース)とは、通信の当事者の間に入って要求元に代わって接続し、方針の適用と記録の取得を1か所へ集める装置。内部から外部への通信を集約するのがフォワードプロキシで、URLフィルタリング、ウイルス検査、ログ取得、キャッシュを担う。外部から内部サーバへの要求を受けるのがリバースプロキシで、負荷分散、TLS終端(暗号化の解除)、攻撃の遮断、静的コンテンツのキャッシュを担う。
最終更新:2026-10-06
ITストラテジストを最短で暗記・合格する →背景
利用者の端末やサーバが個別に直接インターネットとやり取りする構成では、検査もログ取得も台数分だけ仕掛けねばならず、統制が効かない。通信を1か所に集めれば、方針の適用と記録の保全をその一点で行える。内部統制やインシデント対応で「誰がいつどこへ通信したか」を後から追えるのは、この集約点があるためで、監査対応の要件としても効いてくる。
具体例
基幹システムをクラウドへ移す案件では、社内端末の外向き通信をZscalerのようなクラウド型のフォワードプロキシへ寄せ、拠点ごとに置いていた検査とログ取得を一つの方針へ統合する。公開側は前段にCloudflareやAWSのApplication Load Balancerを置いてTLSを終端し、そこで攻撃検査とアクセスログの取得を済ませてから背後のアプリケーションへ渡す。
試験での引っ掛け
「どちら側を代理するか」で名前が変わるだけで、機能そのものは重なる。フォワード=出ていく通信、リバース=入ってくる通信という向きの取り違えが頻出である。またプロキシでTLSを終端するとそこから先は平文になるため、内部区間の保護を別途設計する必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。