Question

プロキシサーバ又はリバースプロキシサーバを新たにDMZに導入するセキュリティ強化策のうち,導入によるセキュリティ上の効果が最も高いものはどれか。

Accepted Answer

DMZ上の公開用Webサーバとしてリバースプロキシサーバを設置し,その参照先のWebサーバを,外部からアクセスできない別のDMZに移設することによって,外部から直接Webサーバのコンテンツが改ざんされることを防ぐ。。リバースプロキシを公開用に置きWebサーバ本体を外部からアクセスできない別DMZへ移すことで,外部から直接Webサーバへ到達できず,コンテンツ改ざんを防げる。盗聴防止はプロキシの機能ではない。

Answer

DMZ上の公開用Webサーバとしてリバースプロキシサーバを設置し,その参照先のWebサーバを,外部からアクセスできない別のDMZに移設することによって,外部のPCとの通信におけるインターネット上での盗聴を防ぐ。

Answer

DMZ上の公開用Webサーバとしてリバースプロキシサーバを設置し,その参照先のWebサーバを,外部からアクセスできない別のDMZに移設することによって,外部から直接Webサーバのコンテンツが改ざんされることを防ぐ。

Answer

社内PCからインターネット上のWebサーバにアクセスするときの中継サーバとしてプロキシサーバをDMZに設置することによって,参照先のWebサーバと社内PC間の通信におけるインターネット上での盗聴を防ぐ。

Answer

社内PCからインターネット上のWebサーバにアクセスするときの中継サーバとしてプロキシサーバをDMZに設置することによって,参照するコンテンツのインターネット上での改ざんを防ぐ。