応用情報技術者試験 応用情報技術者試験 平成29年度秋期 午前 問45: WAF の説明はどれか。

正解

ア. Web アプリケーションへの攻撃を監視し阻止する。

正答率 65.7%（1,465人中 962人が正解）

問題の解説

WAF(Web Application Firewall)は、Webアプリケーションへの通信の内容を検査し、SQLインジェクションやクロスサイトスクリプティングなどの攻撃を検知して遮断するファイアウォールである。ネットワーク層のファイアウォールでは防げないアプリケーション層の攻撃への対策として、Webサーバの前に設置する。

選択肢ごとの解説

• ア正しい。WAFは、Webアプリケーションへの通信の内容を検査し、SQLインジェクションなどの攻撃を監視して阻止する。
• イWebブラウザの通信内容を改ざんする攻撃(MITB)をPC内で監視して検出するのは、端末側のセキュリティ対策の機能である。
• ウサーバのOSへの不正なログインを監視するのは、ホスト型IDSやログ監視の機能である。
• エファイルのマルウェア感染を監視して検出するのは、ウイルス対策ソフト(マルウェア対策ソフト)の機能である。