情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問46: 社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用される

問題本文

社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはどれか。

選択肢

• ア.DMZ
• イ.IPマスカレード（NAPT）
• ウ.ファイアウォール
• エ.プロキシサーバ

正解

エ. プロキシサーバ

解説

プロキシサーバは，社内端末に代わってインターネットへのアクセスを中継（代理）する仕組みで，取得したWebコンテンツをキャッシュして再アクセスを高速化し，アクセス制御やログ取得によりセキュリティ確保にも役立つ。設問の内容に一致するエが正解である。

選択肢ごとの解説

• ア.DMZは外部公開サーバを内部ネットワークから隔離して配置する緩衝地帯（ネットワーク領域）であり，アクセスを中継しキャッシュする仕組みではない。
• イ.IPマスカレード（NAPT）はプライベートIPアドレスとポートを変換して複数端末で1つのグローバルIPを共有する技術であり，Webキャッシュ機能はもたない。
• ウ.ファイアウォールは通信の許可・遮断を行いネットワークを防御する仕組みであり，Webコンテンツのキャッシュによる高速化は行わない。
• エ.正しい。プロキシサーバはアクセスを代理中継しコンテンツをキャッシュして高速化し，アクセス制御によりセキュリティ確保にも利用される。