プロキシ・DMZ・WAF
公開サーバと重要データを同じ場所に無制限で置かない。DMZと内部を分離し、必要な通信だけ許可する。HTTP の内容に対する攻撃にはWAFを用いる。
解説（冒頭）
| 用語・手法 | 意味・判断の手掛かり |
|---|---|
| プロキシ | 内部クライアントから外部へのアクセスを代理する。外部からは代理のサーバしか見えず、内部ネットワークを隠せる。 |
| リバースプロキシ | 外部利用者からサーバへのアクセスを代理で受け付ける。外部からは代理のサーバしか見えず、内部のサーバ構成を隠せる。 |
| DMZ | 内部と外部から分離し、公開 Web サーバなどを設置するネットワーク区域。 |
| WAF | HTTP の要求などを解析し、Web アプリケーションへの攻撃を検知・遮断する。 |
この続き：解説の残り・インタラクティブ教材 2 個・例題 1 問・練習問題は、ログインして学べます。