応用情報技術者試験 応用情報技術者試験 平成29年度秋期 午前 問45: WAF の説明はどれか。

正解

ア. Web アプリケーションへの攻撃を監視し阻止する。

正答率 65.7%（1,465人中 962人が正解）

問題の解説

WAF(Web Application Firewall)の機能を問う問題である。WAF は Web サーバの手前に配置し、SQL インジェクションやクロスサイトスクリプティングといった Web アプリケーションの脆弱性を突く攻撃を、HTTP リクエストの内容を検査して監視・遮断する仕組みであるため、選択肢アが正解である。通常のファイアウォールが IP アドレスやポート単位で制御するのに対し、WAF はアプリケーション層の通信内容まで見て防御する点が特徴である。

選択肢ごとの解説

• ア正しい。WAF は Web アプリケーションを狙った攻撃を監視し、不正なリクエストを阻止する役割を持つ。
• イ誤り。PC 内で Web ブラウザの通信改ざん(MITB 攻撃など)を監視・検出するのはエンドポイント側のセキュリティソフトの機能で、WAF ではない。
• ウ誤り。サーバ OS への不正ログインの監視は IDS/IPS やホスト型監視の役割であり、WAF はアプリケーション層の Web 通信を対象とする。
• エ誤り。ファイルのマルウェア感染の監視・検出はウイルス対策ソフト(アンチマルウェア)の機能で、WAF とは異なる。