WAFとは？
WAFとは、Webアプリケーションへの通信内容を検査し、攻撃と判断した要求を遮断する仕組み。アプリを改修せずに既知の攻撃を止められる。監査では検知規則の更新手順、遮断か検知のみかという運用方針、誤検知時の解除の承認を確かめる観点で問われる。
うぇぶあぷりけーしょんふぁいあうぉーる
WAFの意味
Webアプリケーションへの通信内容を検査し、攻撃と判断した要求を遮断する仕組み。アプリを改修せずに既知の攻撃を止められる。監査では検知規則の更新手順、遮断か検知のみかという運用方針、誤検知時の解除の承認を確かめる観点で問われる。
WAFの具体例
会員向けサイトの監査で、導入から二年間シグネチャが更新されていない、あるいは誤検知を避けるため全ルールを検知のみに設定していた、という状態を検出する。遮断ログの日次確認が誰の担当で、遮断解除に上長承認を要する手続かを規程と記録で検証する。
WAFは試験でどう引っ掛けられる？
導入していること自体を有効な統制と評価すると誤る。設定が検知のみであれば攻撃は素通りする。また脆弱性そのものは残るため、根本的な改修を先送りする一時的な緩和策として位置づけているかを確かめる必要がある。
WAFと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。