WAFの説明として，適切なものはどれか。

選択肢

• アDMZに設置されているWebサーバへ外部から実際に侵入を試みる。
• イWebサーバの負荷を軽減するために，TLSによる暗号化と復号の処理をWebサーバではなく専用のハードウェアで行う。
• ウシステム管理者が質問に答える形式で，自組織の情報セキュリティ対策のレベルを診断する。
• エ特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な操作を遮断する。

正解と解説

正解：エ 特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な操作を遮断する。

WAF（Web Application Firewall）は、Webアプリケーションへのやり取りの中身を検査し、攻撃に特徴的なパターンを含む通信を遮断する仕組みである。SQLインジェクションやクロスサイトスクリプティングなど、アプリケーション層の攻撃への対策として使われる。

選択肢ごとの解説

• アペネトレーションテストの説明である。
• イSSLアクセラレータの説明である。
• ウセキュリティ自己診断ツールの説明である。
• エ正しい。通信内容を検査して不正な操作を遮断する仕組みである。

この問題に出た用語

• WAF（Webアプリケーションファイアウォール）
• SQLインジェクション
• クロスサイトスクリプティング（XSS）
• ペネトレーションテスト（監査における位置づけ）

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44