IT用語帳
NWネットワークサービス · Webシステム

リバースプロキシ

Reverse Proxy

りばーすぷろきし

クライアントからのリクエストを受け付け、背後のWebサーバに中継するサーバ。Webサーバの直接的な公開を避けてセキュリティを向上させる。SSL終端、キャッシュ、負荷分散、コンテンツの圧縮等の機能を提供する。

共有:

Related

他の資格での定義

SGリバースプロキシ

外部からのアクセスをWebサーバの代わりに受け付け、内部のサーバに転送する中継サーバ。Webサーバの存在を隠蔽してセキュリティを向上させるとともに、負荷分散やキャッシュによる性能改善、SSL終端などの機能も提供する。

FEリバースプロキシ

外部からの要求をいったん受け取り、内部のWebサーバへ代理で中継するサーバ。サーバの存在を隠し、通信の暗号化処理や負荷分散、WAFによる検査を集約して行える。

APリバースプロキシ

外部からの要求をサーバに代わって受け付け、内部の実サーバへ中継する仕組み。実サーバを外部から隠蔽できるほか、TLS処理の集約、負荷分散、WAF機能の付加といった役割も担う。

SCリバースプロキシ

クライアントからのリクエストを受け取り、背後のWebサーバに転送するプロキシサーバ。外部から内部サーバを隠蔽し、SSL/TLS終端、負荷分散、キャッシュ、アクセス制御などのセキュリティ機能を提供する。WAFと組み合わせて使用されることも多い。

PD-Sリバースプロキシ

Webサーバの手前に置き、インターネットからの要求をいったん受けて、内部のWebサーバへ中継するサーバ。内部のサーバを直接公開せずに済み、TLSの処理の集約、負荷分散、キャッシュによる応答の高速化、WAFによる攻撃の遮断などの機能を持たせられる。

A-1リバースプロキシサーバ

Webサーバの手前に置き、外部のクライアントからの要求をWebサーバに代わって受け付け、内部のサーバに中継するサーバ。内部のサーバを外部から隠蔽できるほか、TLSの終端処理、負荷分散、キャッシュによる高速化、WAFによる攻撃の遮断などの機能を集約できる。

Past Exams

過去問での出題

過去問で 29 回出題(情報処理安全確保支援士試験 13・応用情報技術者試験 4・ネットワークスペシャリスト試験 3・高度試験 午前Ⅰ 3・ITストラテジスト試験 2・プロジェクトマネージャ試験 2・ITサービスマネージャ試験 2)。うち 2 回は用語そのものを問う問題です。

残り 19 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ネットワークスペシャリスト試験の過去問によく出る用語

Related

関連キーワードの用語

NWHTTP

Webサーバとクライアント間でHTMLなどのリソースを転送するためのプロトコル。リクエスト-レスポンス型の通信モデルを採用し、GET、POST、PUT、DELETE等のメソッドを使用する。HTTP/2では多重化やヘッダ圧縮、HTTP/3ではQUICによる高速化が行われている。

NWプロキシサーバ

クライアントとサーバの間に位置し、クライアントの代理としてサーバにアクセスする中継サーバ。Webアクセスのキャッシュによる高速化、アクセスログの記録、URLフィルタリングによるアクセス制御などの機能を提供する。

NWWAF(Web Application Firewall)

Webアプリケーションへの攻撃を検知・防御する専用のファイアウォール。HTTPリクエストの内容を解析し、SQLインジェクション、クロスサイトスクリプティング等の攻撃パターンをシグネチャやルールに基づいて検出・遮断する。

NWHTTPS

HTTPにSSL/TLSによる暗号化を適用したプロトコル。TCPポート443を使用し、Webサーバとクライアント間の通信を暗号化する。サーバ証明書によるサーバ認証、通信の秘匿性と完全性を提供する。

NWDHCPリレーエージェント

DHCPサーバが存在しないサブネット内のDHCPクライアントからのブロードキャスト要求を、他のサブネットにあるDHCPサーバにユニキャストで中継する機能。ルータやL3スイッチに設定し、1台のDHCPサーバで複数のサブネットにアドレスを配布できる。

NWSMTPリレー

SMTPサーバが受信したメールを別のSMTPサーバに中継・転送する動作。オープンリレー(第三者中継)は迷惑メール送信に悪用されるため、SMTP-AUTHや送信元制限により不正なリレーを防止する必要がある。