平成27年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
テクノロジ／セキュリティプロキシサーバ又はリバースプロキシサーバを新たに DMZ に導入するセキュリティ強化策のうち，導入によるセキュリティ上の効果が最も高いものはどれか。
出典：平成27年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
- アDMZ 上の公開用 Web サーバとしてリバースプロキシサーバを設置し，その参照先の Web サーバを，外部からアクセスできない別の DMZ に移設することによって，外部の PC との通信におけるインターネット上での盗聴を防ぐ。
- イDMZ 上の公開用 Web サーバとしてリバースプロキシサーバを設置し，その参照先の Web サーバを，外部からアクセスできない別の DMZ に移設することによって，外部から直接 Web サーバのコンテンツが改ざんされることを防ぐ。
- ウ社内 PC からインターネット上の Web サーバにアクセスするときの中継サーバとしてプロキシサーバを DMZ に設置することによって，参照先の Web サーバと社内 PC 間の通信におけるインターネット上での盗聴を防ぐ。
- エ社内 PC からインターネット上の Web サーバにアクセスするときの中継サーバとしてプロキシサーバを DMZ に設置することによって，参照するコンテンツのインターネット上での改ざんを防ぐ。
正解：イ
解説
リバースプロキシサーバを DMZ の公開用 Web サーバとして設置し，実際のコンテンツをもつ Web サーバを外部から直接アクセスできない別の DMZ（内部ネットワーク寄り）に移設することで，外部からの直接攻撃によるコンテンツの改ざんを防止できます。これが選択肢の中で最もセキュリティ上の効果が高い対策です。
選択肢ごとの解説
- ア誤り。リバースプロキシの導入は外部との通信経路の盗聴防止が主目的ではなく，この構成による効果としては改ざん防止の方が本質的です。
- イ正しい。リバースプロキシを前面に立て実サーバを隠すことで，外部から直接コンテンツが改ざんされることを防ぐ効果が最も高くなります。
- ウ誤り。社内 PC からの通信を中継するプロキシサーバの主な効果はアクセス制御やログ取得であり，通信の盗聴防止自体を目的とした効果としては適切ではありません。
- エ誤り。プロキシサーバの設置は，インターネット上のコンテンツ改ざんそのものを防ぐものではありません。