ITパスポート

問79

ITパスポート試験過去問 令和6年度（2024年）問79

企業などの内部ネットワークとインターネットとの間にあって，セキュリティを確保するために内部ネットワークのPCに代わって，インターネット上のWebサーバにアクセスするものはどれか。

選択肢

  • ア：DNSサーバ
  • イ：NTPサーバ
  • ウ：ストリーミングサーバ
  • エ：プロキシサーバ
  • ア
  • イ
  • ウ
  • エ

正解と解き方・学習ポイント（AI解説）

正解：エ
あなたの回答：未回答

内部ネットワークのPCに代わってインターネット上のWebサーバへアクセスするのは、プロキシサーバです。プロキシサーバは通信の中継点となり、内部PCを直接インターネットに接続させない構成にできます。その結果、内部PCのIPアドレスを外部に見せにくくしたり、アクセス先の制限や通信内容の検査を行ったりして、セキュリティを高められます。

ア：不正解

DNSサーバは、ドメイン名とIPアドレスを対応付ける名前解決のためのサーバです。内部PCの代わりにWebサーバへアクセスする仕組みではありません。

イ：不正解

NTPサーバは、ネットワーク上の機器の時刻を同期するためのサーバです。Webアクセスの代理や中継を目的としません。

ウ：不正解

ストリーミングサーバは、音声や動画を連続的に配信するためのサーバです。内部PCの代わりにWebサーバへアクセスする役割ではありません。

エ：正解

プロキシサーバは内部PCの代わりにインターネット上のWebサーバへアクセスし、その通信を中継します。内部PCを直接インターネットに接続させない構成にでき、アクセス制御や通信の検査などによりセキュリティを高められます。

Point

この問題は、内部ネットワークとインターネットの間で「PCに代わって」Webサーバへアクセスする仕組みを理解しているかを確認しています。選択肢の中から、代理アクセスを行うサーバとしてプロキシサーバを識別できることが求められます。

解くために必要な知識

この問題を解くには、各サーバの役割と、内部ネットワークからインターネットへアクセスする際の代表的な構成を理解しておく必要があります。

用語の整理

用語名 意味 この問題との関係
プロキシサーバ クライアント（内部PC）の代わりに、外部サーバへ通信を行う中継用のサーバです。 「内部PCに代わってWebサーバにアクセスする」に該当します。
内部ネットワーク 企業や組織の内部で利用するネットワークで、外部から直接アクセスできないように構成されることが一般的です。 内部PCが存在する範囲です。
Webサーバ HTTP/HTTPSでWebページなどを提供するサーバです。 アクセス対象のサーバです。
DNSサーバ ドメイン名とIPアドレスを対応付けて名前解決を行うサーバです。 Webアクセスを「代理」する機能ではありません。
NTPサーバ ネットワーク上の機器の時刻を同期するサーバです。 Webアクセスとは目的が異なります。
ストリーミングサーバ 音声・動画などを連続的に配信するサーバです。 代理アクセスや境界での中継が主目的ではありません。

プロキシサーバでできる代表的なこと

  • 内部PCの送信元情報を外部に直接見せにくくする

  • Webアクセスの許可、禁止などの制御を行う

  • 通信内容の検査や記録を行う

注意点

内部ネットワークとインターネットの間で通信を中継してセキュリティを高める装置としては「ファイアウォール」も有名ですが、本問は「内部ネットワークのPCに代わってWebサーバにアクセスする」とあるため、代理通信を行うプロキシサーバが正解になります。

選択肢ごとの解説

ア：不正解

DNSサーバは、ドメイン名とIPアドレスを対応付ける名前解決のためのサーバです。内部PCの代わりにWebサーバへアクセスする仕組みではありません。

イ：不正解

NTPサーバは、ネットワーク上の機器の時刻を同期するためのサーバです。Webアクセスの代理や中継を目的としません。

ウ：不正解

ストリーミングサーバは、音声や動画を連続的に配信するためのサーバです。内部PCの代わりにWebサーバへアクセスする役割ではありません。

エ：正解

プロキシサーバは内部PCの代わりにインターネット上のWebサーバへアクセスし、その通信を中継します。内部PCを直接インターネットに接続させない構成にでき、アクセス制御や通信の検査などによりセキュリティを高められます。

まとめ

内部ネットワークのPCに代わってインターネット上のWebサーバへアクセスするのは、プロキシサーバです。プロキシサーバは通信の中継点となり、内部PCを直接インターネットに接続させない構成にできます。その結果、内部PCのIPアドレスを外部に見せにくくしたり、アクセス先の制限や通信内容の検査を行ったりして、セキュリティを高められます。

理解すべき用語

  • DNSサーバ

    DNSサーバ（Domain Name System server）は、ネットワーク上でドメイン名をIPアドレスに変換するためのサーバです。

  • プロキシサーバ

    proxyは英語で代理を意味します。社内端末の代わりに外部Webと通信し、制御や記録も行う中継サーバです。

  • NTPサーバ

    NTP（Network Time Protocol）を使って、ネットワーク上のコンピュータや通信機器の時刻を同期するサーバです。

  • ストリーミングサーバ

    動画や音声を端末に全保存せず、受信しながら再生させる配信用サーバです。

  • Webサーバ

    Webブラウザからのリクエストに応じてWebコンテンツを返すサーバです。

  • 内部ネットワーク

    インターネット技術を使い、組織内だけで利用する専用ネットワークです。

テクノロジ系 > 技術要素 > ネットワーク

マイ単語帳
用語解説

DNSサーバ

プロキシサーバ

NTPサーバ

ストリーミングサーバ

Webサーバ

内部ネットワーク