令和7年度秋期 情報処理安全確保支援士 午前Ⅰ 問11

午前I 問11：リバースプロキシって何を代理しているの？

リバースプロキシは、公開サーバ側の“受付係”みたいなものだよ。外部から来たアクセスをいったん受け取り、裏側にある複数の内部サーバへ「この人はこっちの窓口ね」と振り分ける役割をするんだ。フォワードプロキシは利用者側の代理として外へアクセスするけれど、リバースプロキシはサーバ側の代理として外からの要求を受ける、という向きの違いを押さえよう。

この問題で問われていること

フォワードプロキシとリバースプロキシは、どちらの代理をしているのかが逆なんだよ。利用者側の代理なのか、サーバ側の代理なのかを見分けられるようにしよう。

Reverse proxy

利用者からはプロキシが公開サーバそのものに見える。

Internet\n-> reverse proxy\n-> internal public web

確認ポイント

• 内部 PC から外部への中継はフォワードプロキシです。
• 攻撃検知専用技術や VPN ではありません。
• 公開 Web サーバ向け通信中継を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。リバースプロキシは、インターネット側から来たアクセスを受けて、内部ネットワーク側の公開Webサーバへ中継する仕組みなんだ。たとえるなら、お店の入口にいる受付係が、お客さんを直接バックヤードに入れず、必要な担当窓口へ案内する感じだよ。Webサーバを直接さらしにくくできるのがポイントだね。

選択肢イ

これは不正解だよ。通信を見張って攻撃っぽい動きを見つけるのは、リバースプロキシというよりIDSやIPSの役割だね。たとえるなら、リバースプロキシは受付係、IDSは防犯カメラや警備員。受付係もある程度チェックはできるけど、「攻撃を検知する技術そのもの」と言ったら別物だよ。

選択肢ウ

これは不正解だよ。仮想的な専用ネットワークを作る技術はVPNの説明だね。たとえるなら、VPNは離れた場所同士を専用トンネルでつなぐ仕組み。リバースプロキシはトンネルを作るのではなく、外から来た通信を公開Webサーバへ取り次ぐ窓口なので、役割が違うよ。

選択肢エ

これは不正解だよ。これは、社内PCが外のWebサイトを見に行くときに代理で取りに行く「普通のプロキシ」の説明だね。たとえるなら、社員の代わりに外のお店へ買い物に行く受付係みたいなもの。リバースプロキシは逆で、外から来たお客さんを社内の公開Webサーバへ案内する係なので、向きが反対だよ。