中継装置として適切なもの｜情報セキュリティマネジメント 令和4年 サンプル問題 問44
出典：令和4年度 サンプル問題 科目A 問44
分野：ネットワーク ／ データ通信と制御
社内ネットワークのPCから，中継装置を経由してインターネット上のWebサーバにアクセスする。中継装置は宛先のWebサーバのドメイン名からDNSを利用してグローバルIPアドレスを求め，そのグローバルIPアドレス宛てにアクセス要求の転送を行う機能を有する。この中継装置として，適切なものはどれか。
- ア：プロキシサーバ
- イ：リピータ
- ウ：ルータ
- エ：レイヤー2スイッチ
TSUNAGARU-ADVICE
まず押さえたいこと
プロキシサーバは、社内PCなどの利用者に代わってインターネット上のWebサーバへアクセスする中継装置です。宛先のドメイン名を基にDNSでIPアドレスを調べ、そのWebサーバへアクセス要求を転送します。
迷ったときの判断軸
「Webアクセスを代理する」「利用者とWebサーバの間を中継する」とあればプロキシサーバを考えましょう。ルータは主にIPパケットの経路選択、レイヤー2スイッチはMACアドレスに基づくフレーム転送、リピータは信号の増幅・再生を行います。
科目Bにつなげるために
科目Bでは、プロキシサーバのアクセスログから誰が、いつ、どのWebサイトへアクセスしたかを調査する場面や、URLフィルタリングによって不審なサイトへの接続を制御する場面につながります。単なる通信中継だけでなく、アクセス制御やログ取得にも利用されると理解しておきましょう。
プロキシサーバは、社内ネットワークのPCに代わって、インターネット上のWebサーバへアクセスを中継するサーバです。利用者からWebアクセスの要求を受けると、必要に応じてDNSで宛先のIPアドレスを調べ、Webサーバへアクセスします。
本問では、「中継装置がWebサーバのドメイン名からDNSを利用してグローバルIPアドレスを求め」「その宛先へアクセス要求を転送する」という部分が判断のポイントです。アプリケーション層でWebアクセスを代理する仕組みに当てはまるため、アが適切です。
❌他選択肢が誤りの理由イ：リピータ
⇒リピータは、弱くなった電気信号などを増幅・整形して中継する装置です。DNSで名前解決を行ったり、Webアクセスを代理したりする機能はありません。
ウ：ルータ
⇒ルータは、IPアドレスを基にパケットを異なるネットワークへ転送する装置です。通常はWebサーバのドメイン名をDNSで名前解決して、利用者の代わりにWebアクセスするものではありません。
エ：レイヤー2スイッチ
⇒レイヤー2スイッチは、MACアドレスを基にLAN内でフレームを転送する装置です。DNSによる名前解決やWebアクセスの中継を行うものではありません。