IPA公式正解：イ DMZ 上の公開用 Web サーバとしてリバースプロキシサーバを設置し，その参照先の Web サーバを，外部からアクセスできない別の DMZ に移設することによって，外部から直接 Web サーバのコンテンツが改ざんされることを防ぐ。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。リバースプロキシをDMZに配置し、実際のWebサーバをさらに内側のセキュアなゾーンに隠蔽することで、Webサーバへの直接の不正アクセスやコンテンツの改ざんを防ぐことができます。
【詳細解説】■ 本問の核心・解法のポイント
DMZ（非武装地帯）におけるリバースプロキシサーバ導入のセキュリティ上の効果を問う問題です。多層防御の観点から、外部からの直接アクセスを終端させ、内部サーバを守る仕組みを理解する必要があります。
・各選択肢の徹底解説：
・ア：盗聴を防ぐにはTLS等の暗号化が必要であり、リバースプロキシの配置場所の変更だけではインターネット上の盗聴防止の主たる効果とはなりません。
・イ：【選択肢イ★】DMZ上にリバースプロキシを置き、実体のWebサーバをさらに安全な内部ネットワーク等に移設することで、インターネットからの攻撃者が直接Webサーバに到達できなくなり、コンテンツの改ざんリスクを大幅に低減できます。
・ウ：社内PCから外部へのアクセスにおけるプロキシはフォワードプロキシであり、本問の「リバースプロキシサーバを新たにDMZに導入する」という条件や効果の記述に矛盾します。
・エ：インターネット上のコンテンツ改ざんをプロキシ単体で防ぐことはできません。
よって正解はイです。
