令和元年度秋期 情報処理安全確保支援士 午前Ⅰ 問11

フォワードプロキシは“利用者側の代理人”だよ

フォワードプロキシは、社内PCや家庭のPCなど“利用者側のネットワーク”に置かれて、クライアントの代わりに外部のWebサーバへアクセスする仕組みだよ。たとえるなら、利用者本人が直接お店に行くのではなく、代理人に「この商品を取ってきて」と頼むようなイメージだね。

この問題で問われていること

ポイントは、フォワードプロキシが“クライアントの代理”なのか、“サーバの代理”であるリバースプロキシなのかを見分けることだよ。メールを別の宛先へ送る転送の話とも混同しないようにしよう。

Forward Proxy

forward proxy acts on behalf of clients toward web servers

client side proxy\nforwards requests to server

確認ポイント

• Web サーバ側の代理はリバースプロキシです。
• 同一組織内である必要条件ではありません。
• ブラウザの代理送信を押さえる。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは正解だよ。リバースプロキシは、Webサーバの前に立つ“受付窓口”みたいなものだよ。お客さんであるWebブラウザは本物のWebサーバに直接話しかけず、まずこの窓口に話しかける。窓口がWebサーバの代理として応答したり、裏側のサーバへ取り次いだりするんだ。

選択肢イ

これは間違いだよ。リバースプロキシは、Webブラウザ側の会社や組織に置く決まりはないんだ。たとえるなら、お店の入口にいる受付係は、お客さんの家の中にいる必要はないよね。Webサーバ側の入口で、外から来たアクセスを受ける役割だよ。

選択肢ウ（正解）

これは間違いだよ。これは普通のプロキシ、つまりWebブラウザ側の代理人の説明だよ。たとえるなら、利用者の代わりに買い物へ行く使い走りだね。リバースプロキシは逆に、Webサーバ側の代理として外からのリクエストを受ける“店の受付係”なんだ。

選択肢エ

これは間違いだよ。電子メールを複数のサーバ経由で転送するのは、メールサーバやSMTPの話だよ。リバースプロキシはWebアクセスの入口係なので、郵便物を中継する配達網の仕事とは別物なんだ。