クライアントとプロキシサーバでTLS通信を行う場合に関する問題

 承知しました ✅

以下に 「クライアントとプロキシサーバでTLS通信を行う場合」をテーマとしたネットワークスペシャリスト試験問題（10問） をまとめました。

---

クライアントとプロキシサーバでTLS通信を行う場合の問題（10問）

---

■ 問題1

クライアントがプロキシサーバとTLSセッションを確立し、その後プロキシが外部サーバへ接続する方式を何というか。

A. トランスペアレントモード

B. TLS終端（TLS Termination）

C. CONNECTトンネリング

D. パススルーモード

正解：B

解説：クライアントとプロキシ間でTLSを終了し、プロキシが外部サーバと別にTLSを張る構成をTLS終端という。

---

■ 問題2

クライアントとプロキシ間でTLSを張る場合に必要となる設定はどれか。

A. プロキシの証明書をクライアントが信頼できるようにする

B. DNSにプロキシの名前解決情報を登録する

C. DHCPにプロキシのIPアドレスを登録する

D. NATにプロキシの秘密鍵をインストールする

正解：A

解説：クライアントとプロキシ間でTLSを確立するため、クライアントはプロキシの証明書を信頼する必要がある。

---

■ 問題3

クライアントとプロキシ間でTLSを行う場合の主な利点はどれか。

A. クライアントのIPアドレスが公開されない

B. 通信内容が社内ネットワークで暗号化される

C. キャッシュが常に利用できる

D. HTTP/2に変換できない

正解：B

解説：クライアントとプロキシ間も暗号化されることで、社内ネットワーク上の盗聴を防止できる。

---

■ 問題4

クライアントとプロキシでTLSを確立し、プロキシと外部サーバもTLSで接続する場合、どのような通信形態となるか。

A. エンドツーエンド暗号化

B. ダブルTLS（TLS再暗号化）

C. パススルー型通信

D. 平文通信

正解：B

解説：プロキシで一度暗号化を終端して再度暗号化するため「TLS再暗号化（二重TLS）」となる。

---

■ 問題5

クライアントとプロキシ間でTLSを利用する場合に起こり得る欠点はどれか。

A. レイテンシが増加する

B. プライバシー侵害の懸念

C. 鍵管理の複雑化

D. すべて正しい

正解：D

解説：TLS終端を伴うため遅延や運用上のリスクがあり、プライバシー面の課題もある。

---

■ 問題6

クライアントとプロキシ間のTLS通信において、プロキシが外部サーバの証明書検証を代行する方式はどれか。

A. SSLブリッジ

B. SSLインスペクション

C. SSLオフロード

D. CONNECTメソッド

正解：B

解説：SSLインスペクションでは、プロキシがサーバの証明書を検証し、検証済み通信をクライアントへ中継する。

---

■ 問題7

クライアントとプロキシでTLSを確立する場合に必要なプロキシ側の構成要素はどれか。

A. 秘密鍵と証明書

B. DHCPサーバ

C. ARPテーブル

D. NATテーブル

正解：A

解説：TLS終端には秘密鍵と証明書が必要であり、これによりクライアントとセッションを確立できる。

---

■ 問題8

クライアントとプロキシのTLSにおいて、クライアント認証を強制するために必要なものはどれか。

A. クライアント証明書

B. DHCPオプション

C. NAT変換ルール

D. DNSリバインディング

正解：A

解説：クライアント証明書を使えば、相互TLS認証により利用者を識別できる。

---

■ 問題9

クライアントとプロキシ間でTLSを確立し、外部サーバへは平文HTTPで接続する構成を採用した場合、最も懸念されるリスクはどれか。

A. 内部LANでの盗聴リスク

B. プロキシの負荷軽減

C. サーバ証明書の偽造

D. TLSハンドシェイクの失敗

正解：A

解説：プロキシと外部サーバの間が平文になるため盗聴や改ざんの危険が残る。

---

■ 問題10

クライアントとプロキシ間のTLS利用を義務化することが有効となるシナリオはどれか。

A. 社内LANに不正アクセスの可能性がある場合

B. NAT環境でポート番号が不足している場合

C. DHCPサーバのIP枯渇が起きている場合

D. IPv6トランジション環境である場合

正解：A

解説：社内LANでも盗聴や不正アクセスの可能性があるため、プロキシ経由の通信をTLSで保護することが有効。