WAFの説明はどれか。

選択肢

• アWebアプリケーションへの攻撃を監視し阻止する。
• イWebブラウザの通信内容を改ざんする攻撃をPC内で監視し検出する。
• ウサーバのOSへの不正なログインを監視する。
• エファイルのマルウェア感染を監視し検出する。

正解と解説

正解：ア Webアプリケーションへの攻撃を監視し阻止する。

WAFはWebアプリケーションの前段に置き、HTTPの通信内容を検査してSQLインジェクションやクロスサイトスクリプティングなど、アプリケーション層を狙う攻撃を検知・遮断する仕組みである。ネットワーク層で通信を制御するファイアウォールでは防げない攻撃を対象とする。

選択肢ごとの解説

• ア正しい。Webアプリケーションへの攻撃を監視し阻止する。
• イPC内でブラウザの通信改ざんを監視するのはMITB対策などの別の仕組み。
• ウOSへの不正ログイン監視はホスト型IDSなどが担う。
• エファイルのマルウェア感染監視はウイルス対策ソフトの役割。

この問題に出た用語

• WAF（Webアプリケーションファイアウォール）
• SQLインジェクション
• クロスサイトスクリプティング（XSS）
• ファイアウォール（ステートフルインスペクション）

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44