高度試験午前I暗記無料で始める

WAFによる防御が有効な攻撃として、最も適切なものはどれか。

頻出高度試験・午前I（全区分共通）／2022年度秋期問14／テクノロジ系 / セキュリティ

選択肢

アDNSサーバに対するDNSキャッシュポイズニング
イREST APIサービスに対するAPIの脆弱性を狙った攻撃
ウSMTPサーバの第三者不正中継の脆弱性を悪用したフィッシングメールの配信
エ電子メールサービスに対する電子メール爆弾

正解と解説

正解：イ REST APIサービスに対するAPIの脆弱性を狙った攻撃

WAF（Web Application Firewall）は、HTTP／HTTPSの通信内容を検査し、Webアプリケーション層を狙う攻撃を検出・遮断する。REST APIもHTTPで提供されるWebアプリケーションなので、その脆弱性を突く攻撃はWAFの防御対象になる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アDNSキャッシュポイズニングはDNSのやり取りを狙う攻撃で、HTTPを検査するWAFの守備範囲外である。
イ正解。REST APIはHTTPで提供されるため、その脆弱性を狙う攻撃をWAFで検査・遮断できる。
ウSMTPの第三者中継を悪用したメール配信はメールサーバ側の設定の問題で、WAFでは防げない。
エ大量のメールを送りつける電子メール爆弾はメールサービスへの攻撃であり、WAFの対象ではない。

出典：令和4年度秋期高度試験午前Ⅰ 問14（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-07／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。