負荷分散装置とは?
負荷分散装置とは、同じ役割の複数サーバへ通信を振り分ける装置。可用性を高めるほか、TLSの終端やヘルスチェックも担う。ここで終端すると背後のサーバから見た送信元が装置になるため、ログ設計に影響が出る。
ふかぶんさんそうち
負荷分散装置の意味
同じ役割の複数サーバへ通信を振り分ける装置。可用性を高めるほか、TLSの終端やヘルスチェックも担う。ここで終端すると背後のサーバから見た送信元が装置になるため、ログ設計に影響が出る。
負荷分散装置の具体例
TLSを装置で終端して検査装置に平文を渡す構成では、背後のサーバのアクセスログに利用者のアドレスが残らない。転送用ヘッダで元のアドレスを引き渡し、外部から偽装できないよう装置側で上書きする設定にする。
負荷分散装置は試験でどう引っ掛けられる?
元のアドレスを伝えるヘッダは利用者側でも付けられるため、装置で必ず書き換えないと偽装を信じてしまう。セッションの維持方法によっては、特定サーバへ攻撃を集中させられる点も見落としやすい。
負荷分散装置と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。