WAFとIDS/IPSとは？わふといでぃーえすあいぴーえす
WAFはHTTPの内容を検査してWebアプリケーションへの攻撃を遮断する。IDSは不正の兆候を検知して通知し、IPSは検知に加えて遮断まで行う。どの層を守るのか、遮断まで行うのか通知に留めるのかという2つの選択が、そのまま設計判断になる。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →具体例
改修が難しい既存アプリの脆弱性に対し、WAFで暫定的に攻撃を遮断しつつ、恒久対策となるコード修正を別途計画する。導入初期は検知のみのモードで運用して誤検知を潰し、正規の業務通信を止めないと確認できてから遮断へ切り替える。
試験での引っ掛け
WAFはアプリケーション層、ファイアウォールはネットワーク層と、守る層がそもそも違う。IPSの遮断は誤検知によって正規業務を止める危険があるため、いきなり遮断設定にしない。WAFは根本対策の代わりにもならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。