WAFの説明はどれか。

選択肢

• アWebアプリケーションへの攻撃を検知し、阻止する。
• イWebブラウザの通信内容を改ざんする攻撃をPC内で監視し、検出する。
• ウサーバのOSへの不正なログインを監視する。
• エファイルへのマルウェア感染を監視し、検出する。

正解と解説

正解：ア Webアプリケーションへの攻撃を検知し、阻止する。

WAF（Web Application Firewall）はHTTPの通信内容を解析し、SQLインジェクションやクロスサイトスクリプティングなどWebアプリケーションの脆弱性を狙う攻撃パターンを検知して遮断する。ネットワーク層で制御するファイアウォールでは防げない、アプリケーション層の攻撃に対応する点が特徴である。

選択肢ごとの解説

• ア正しい。Webアプリケーションを狙う攻撃を検知・阻止するのがWAF。
• イPC内でブラウザの通信改ざんを監視するのはマルウェア対策ソフトなどの機能。
• ウOSへの不正ログインの監視はホスト型IDSやログ監視の役割。
• エファイルのマルウェア感染の監視・検出はマルウェア対策ソフトの役割。

この問題に出た用語

• WAF（Webアプリケーションファイアウォール）
• Webアプリケーションの脆弱性（基礎の分類）
• SQLインジェクション
• クロスサイトスクリプティング（XSS）
• マルウェア対策ソフト
• ファイアウォール（ステートフルインスペクション）

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43