IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · ネットワーク及び機器のセキュリティ管理

プロキシサーバ

Proxy Server

ぷろきしさーば

クライアントとインターネットの間に設置され、クライアントに代わって外部サーバへの接続を中継するサーバ。アクセスログの記録、URLフィルタリング、キャッシュによる高速化、クライアントIPアドレスの隠蔽などの機能を提供する。

共有:

Related

他の資格での定義

SGプロキシサーバ

内部ネットワークのクライアントに代わってインターネットへのアクセスを代行するサーバ。キャッシュ機能による高速化、アクセスログの記録、有害サイトへのアクセス制限などのセキュリティ機能を提供する。

FEプロキシサーバ

クライアントに代わってインターネット上のサーバーにアクセスする代理サーバー。キャッシュによる高速化、アクセス制御、利用者の匿名性確保などの目的で使用される。

APプロキシサーバ

クライアントの代理としてインターネットへのアクセスを中継するサーバ。キャッシュによるアクセス高速化、アクセス制御、ログ記録などの機能を持つ。リバースプロキシは外部からのアクセスをWebサーバの代わりに受け付ける。

NWプロキシサーバ

クライアントとサーバの間に位置し、クライアントの代理としてサーバにアクセスする中継サーバ。Webアクセスのキャッシュによる高速化、アクセスログの記録、URLフィルタリングによるアクセス制御などの機能を提供する。

A-1プロキシサーバ

組織内のクライアントに代わって、外部のWebサーバなどへの通信を中継するサーバ。取得したコンテンツのキャッシュによる応答の高速化、通信の記録、有害サイトへのアクセスの制限などに使われ、内部の端末を外部から直接見えなくする効果もある。

Past Exams

過去問での出題

過去問で 21 回出題(ITパスポート試験 5・ITサービスマネージャ試験 5・応用情報技術者試験 3・情報処理安全確保支援士試験 3・情報セキュリティマネジメント試験 2・ネットワークスペシャリスト試験 2・基本情報技術者試験 1)。うち 2 回は用語そのものを問う問題です。

残り 11 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCリバースプロキシ

クライアントからのリクエストを受け取り、背後のWebサーバに転送するプロキシサーバ。外部から内部サーバを隠蔽し、SSL/TLS終端、負荷分散、キャッシュ、アクセス制御などのセキュリティ機能を提供する。WAFと組み合わせて使用されることも多い。

SCネットワークタップ

ネットワーク機器間の光ファイバや銅線ケーブルに設置し、通信を分岐させてトラフィックを取り出す装置。通信に影響を与えずにパケットキャプチャを行えるため、IDS/IPSやセキュリティ監視装置へのトラフィック供給に使用される。

SCパケットキャプチャ

ネットワーク上を流れるパケットを取得・記録する技術。Wireshark等のツールを使用し、プロトコルの動作確認、障害原因の調査、セキュリティインシデントの分析に活用する。ミラーポートやTAPを使用してパケットを取得する。

SCHTTPS

HTTP通信をTLSで暗号化するプロトコル。通信の盗聴・改ざんを防ぎ、サーバ証明書によって接続先の正当性も確認できる。既定ポートは443で、HSTSと組み合わせて常時HTTPS化する運用が一般的。

SCネットワークトラフィック分析

通信量や通信先、プロトコルの傾向を継続的に分析し、平常時からの逸脱によって侵害の兆候を捉える手法。暗号化されて中身が見えない通信でも、通信パターンからC&C通信や大量のデータ持出しを検知できる。

IPURL

インターネット上のリソース(Webページやファイルなど)の所在を示す書式。プロトコル、ホスト名、パス名などで構成される(例:https://example.com/index.html)。