Webコンテンツをキャッシュする仕組み｜情報セキュリティマネジメント 令和6年 公開問題 問10
出典：令和6年度 公開問題 科目A 問10
分野：ネットワーク ／ データ通信と制御
社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはどれか。
- ア：DMZ
- イ：IPマスカレード（NAPT）
- ウ：ファイアウォール
- エ：プロキシサーバ
TSUNAGARU-ADVICE
まず押さえたいこと
プロキシサーバは、社内ネットワークの利用者に代わってインターネットへアクセスする中継役です。取得したWebコンテンツをキャッシュして再利用することでアクセスを高速化できるほか、アクセス先の制御や利用状況の記録など、セキュリティ対策にも利用されます。
迷ったときの判断軸
「Webアクセスを中継する」「キャッシュする」という2つのキーワードがあれば、プロキシサーバを考えましょう。DMZは外部公開サーバを配置するネットワーク領域、NAPTは複数の端末でグローバルIPアドレスを共有する仕組み、ファイアウォールは通信を許可・遮断する仕組みです。
科目Bにつなげるために
科目Bでは、プロキシサーバのアクセスログから、不審なWebサイトへの接続やマルウェア感染の兆候を読み取る場面につながります。通信を中継することで、アクセス制御とログ取得を集中して行えるという点を理解し、ファイアウォールなど他の境界防御との役割の違いも整理しておきましょう。
プロキシサーバは、社内のPCに代わってインターネット上のWebサーバへアクセスする中継サーバです。社内ネットワークとインターネットの間に置き、利用者からのWebアクセスを代理で処理します。
また、取得したWebコンテンツをキャッシュとして保存しておけば、同じコンテンツへの次回以降のアクセスを高速化できます。さらに、アクセス先の制限や通信内容の記録などにも利用できるため、セキュリティ確保にも役立ちます。そのため、エが適切です。
❌他選択肢が誤りの理由ア：DMZ
⇒DMZは、インターネットと内部ネットワークの間に設けるネットワーク領域です。公開Webサーバなどを配置して内部ネットワークへの直接侵入を防ぎますが、Webアクセスの中継やキャッシュを行う仕組みではありません。
イ：IPマスカレード(NAPT)
⇒IPマスカレードは、複数の端末のプライベートIPアドレスとポート番号を変換し、1つのグローバルIPアドレスを共有してインターネットへ接続する仕組みです。Webコンテンツをキャッシュする機能ではありません。
ウ：ファイアウォール
⇒ファイアウォールは、通信の送信元や宛先、ポート番号などを基に通信を許可・遮断する仕組みです。ネットワークの防御には利用されますが、Webコンテンツをキャッシュしてアクセスを高速化することが主な役割ではありません。