プロキシサーバを使ってSSL/TLS通信を行う場合に関するネットワークスペシャリスト試験
承知しました ✅ 以下に 「プロキシサーバを使ってSSL/TLS通信を行う場合」をテーマとしたネットワークスペシャリスト試験問題（10問） を作成しました。 --- プロキシサーバとSSL/TLS通信に関する問題（10問） --- ■ 問題1 プロキシサーバを介してHTTPS通信を行う場合、通常利用される方式はどれか。 A. トランスペアレントプロキシ B. フォワードプロキシ（CONNECTメソッドによるトンネリング） C. リバースプロキシ（TLS終端） D. キャッシュ専用プロキシ 正解：B 解説：HTTPS通信はHTTP CONNECTメソッドを使い、プロキシ経由でTLSセッションを確立する。 --- ■ 問題2 SSL/TLSをプロキシサーバで中継する場合に「暗号化の終端（TLS Termination）」を行うのはどのケースか。 A. フォワードプロキシ B. リバースプロキシ C. NATゲートウェイ D. DHCPリレー 正解：B 解説：リバースプロキシはTLS終端を担い、内部サーバへの平文転送や再暗号化を行う。 --- ■ 問題3 企業で利用される「SSLインスペクション機能付きプロキシ」の主な目的はどれか。 A. HTTPS通信をキャッシュして高速化するため B. 暗号化通信を復号して内容を検査し、セキュリティ対策を行うため C. 社員のPCにTLS証明書を自動配布するため D. TLSセッションの再利用を可能にするため 正解：B 解説：SSLインスペクションでは一度TLSを終端し復号して検査後に再暗号化して中継する。 --- ■ 問題4 SSLインスペクションを利用する場合に必要となる設定はどれか。 A. 社員PCに独自CA証明書をインストールする B. DHCPサーバを再設定する C. DMZのDNSサーバを分離する D. NATテーブルにSSL証明書を追加する 正解：A 解説：プロキシが発行する動的証明書を検証するために、クライアントに独自CA証明書を配布する必要がある。 --- ■ 問題5 次のうち、プロキシサーバによるSSLインスペクションの欠点はどれか。 A. 通信遅延が増加する B. 暗号化の強度が低下する C. 利用者のプライバシー侵害につながる可能性がある D. すべて正しい 正解：D 解説：復号処理が必要なため遅延が...