IT用語帳
FEセキュリティ · セキュリティ実装技術

リバースプロキシ

Reverse Proxy

りばーすぷろきし

外部からの要求をいったん受け取り、内部のWebサーバへ代理で中継するサーバ。サーバの存在を隠し、通信の暗号化処理や負荷分散、WAFによる検査を集約して行える。

共有:

Related

他の資格での定義

SGリバースプロキシ

外部からのアクセスをWebサーバの代わりに受け付け、内部のサーバに転送する中継サーバ。Webサーバの存在を隠蔽してセキュリティを向上させるとともに、負荷分散やキャッシュによる性能改善、SSL終端などの機能も提供する。

APリバースプロキシ

外部からの要求をサーバに代わって受け付け、内部の実サーバへ中継する仕組み。実サーバを外部から隠蔽できるほか、TLS処理の集約、負荷分散、WAF機能の付加といった役割も担う。

NWリバースプロキシ

クライアントからのリクエストを受け付け、背後のWebサーバに中継するサーバ。Webサーバの直接的な公開を避けてセキュリティを向上させる。SSL終端、キャッシュ、負荷分散、コンテンツの圧縮等の機能を提供する。

SCリバースプロキシ

クライアントからのリクエストを受け取り、背後のWebサーバに転送するプロキシサーバ。外部から内部サーバを隠蔽し、SSL/TLS終端、負荷分散、キャッシュ、アクセス制御などのセキュリティ機能を提供する。WAFと組み合わせて使用されることも多い。

PD-Sリバースプロキシ

Webサーバの手前に置き、インターネットからの要求をいったん受けて、内部のWebサーバへ中継するサーバ。内部のサーバを直接公開せずに済み、TLSの処理の集約、負荷分散、キャッシュによる応答の高速化、WAFによる攻撃の遮断などの機能を持たせられる。

A-1リバースプロキシサーバ

Webサーバの手前に置き、外部のクライアントからの要求をWebサーバに代わって受け付け、内部のサーバに中継するサーバ。内部のサーバを外部から隠蔽できるほか、TLSの終端処理、負荷分散、キャッシュによる高速化、WAFによる攻撃の遮断などの機能を集約できる。

Past Exams

過去問での出題

過去問で 29 回出題(情報処理安全確保支援士試験 13・応用情報技術者試験 4・ネットワークスペシャリスト試験 3・高度試験 午前Ⅰ 3・ITストラテジスト試験 2・プロジェクトマネージャ試験 2・ITサービスマネージャ試験 2)。うち 2 回は用語そのものを問う問題です。

残り 19 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

FEHTTPS

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

FEVPN

インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。

FEDMZ

外部ネットワーク(インターネット)と内部ネットワーク(社内LAN)の間に設けられるネットワーク領域。Webサーバーやメールサーバーなど外部に公開するサーバーを配置し、内部ネットワークへの直接的な攻撃を防ぐ。非武装地帯とも呼ばれる。

FEパケットフィルタリング

パケットのヘッダ情報(送信元/宛先IPアドレス、ポート番号、プロトコル種別など)に基づいて通信の許可・遮断を判定するネットワークセキュリティ技術。ファイアウォールの基本的な機能として実装される。

FEDNSSEC

DNSの応答にデジタル署名を付け、内容が正当で改ざんされていないことを検証できるようにする拡張仕様。DNSキャッシュポイズニングによる偽サイトへの誘導を防ぐ。

FEIPマスカレード

IPアドレスとポート番号を組にして変換し、1つのグローバルIPアドレスを複数の端末で共用する技術。NAPTともいう。外部から内部の端末を直接指定できないため、副次的な防御効果もある。