WAFの説明はどれか。
選択肢
- アWebアプリケーションへの攻撃を監視し阻止する。
- イWebブラウザの通信内容を改ざんする攻撃をPC内で監視し検出する。
- ウサーバのOSへの不正なログインを監視する。
- エファイルのマルウェア感染を監視し検出する。
正解と解説
正解：ア Webアプリケーションへの攻撃を監視し阻止する。
WAF（Web Application Firewall）はHTTPリクエストやレスポンスの内容を検査し、SQLインジェクションやクロスサイトスクリプティングなどWebアプリケーションを狙う攻撃を検知して遮断する。通常のファイアウォールがIPアドレスやポートで制御するのに対し、アプリケーション層の中身を見る点が違いである。
選択肢ごとの解説
- ア正解。Webアプリケーションへの攻撃を監視して阻止する仕組み。
- イPC内でブラウザの通信改ざんを検出するのはMITB対策などの別機能。
- ウOSへの不正ログインの監視はホスト型IDSなどの役割。
- エファイルのマルウェア感染検出はウイルス対策ソフトの役割。
この問題に出た用語
同じ分野の他の問題
- 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
- JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
- デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
- サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
- VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15
出典・参考
最終更新：2026-10-07／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。