WAFの説明はどれか。

情報セキュリティマネジメント試験／2018年度春期午前問12／セキュリティ対策 / ネットワークセキュリティ

選択肢

アWebサイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。
イWi-Fiアライアンスが認定した無線LANの暗号化方式の規格であり，AES暗号に対応している。
ウ様々なシステムの動作ログを一元的に蓄積，管理し，セキュリティ上の脅威となる事象をいち早く検知，分析する。
エファイアウォール機能を有し，マルウェア対策機能，侵入検知機能などの複数のセキュリティ機能を連携させ，統合的に管理する。

正解と解説

正解：ア Webサイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。

WAFはWebアプリケーションへのHTTP通信の内容を検査し、SQLインジェクションやクロスサイトスクリプティングなどの攻撃に特徴的なパターンを検知したときに、その通信を遮断または無害化する仕組みである。ネットワーク層のポート単位で制御するファイアウォールでは防げない、アプリケーション層の攻撃に対処できる点が特徴である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正解。Webへのアクセス内容を監視し、攻撃パターンを検知して遮断する。
イ誤り。無線LANの暗号化規格（WPA2など）の説明。
ウ誤り。ログを集約・相関分析して脅威を検知するのはSIEM。
エ誤り。複数のセキュリティ機能を統合した機器はUTM。

出典：平成30年度春期情報セキュリティマネジメント試験午前問12（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

DMZはどれか。2026年度公開問題科目A・B 問3
DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度公開問題科目A・B 問5
A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度公開問題科目A・B 問9
ハニーポットの説明はどれか。2019年度秋期午前問29
WPA3はどれか。2019年度秋期午前問18

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。