クライアントとWebサーバの間において、クライアントからWebサーバに送信されたデータを検査して、SQLインジェクションなどの攻撃を遮断するためのものはどれか。
選択肢
- アSSL-VPN機能
- イWAF
- ウクラスタ構成
- エロードバランシング機能
正解と解説
正解：イ WAF
WAF（Web Application Firewall）は、HTTPリクエストの中身を解析し、SQLインジェクションやクロスサイトスクリプティングなど、Webアプリケーションの脆弱性を突く攻撃パターンを検出して遮断する。通常のファイアウォールが見ないアプリケーション層のデータを検査する点が特徴である。
選択肢ごとの解説
- アSSL-VPNは通信経路を暗号化して安全に社内へ接続する仕組みで、攻撃内容の検査は行わない。
- イ正しい。リクエストの内容を検査してSQLインジェクションなどを遮断するのがWAFである。
- ウクラスタ構成は可用性を高める冗長化の手法であり、攻撃の遮断とは目的が異なる。
- エロードバランシングは負荷を複数サーバへ分散する機能で、攻撃検知の機能はない。
この問題に出た用語
同じ分野の他の問題
- DMZはどれか。2026年度 公開問題 科目A・B 問3
- DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
- A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
- ハニーポットの説明はどれか。2019年度 秋期 午前 問29
- WPA3はどれか。2019年度 秋期 午前 問18
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。