応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問45: WAF の説明はどれか。

正解

ア. Web アプリケーションへの攻撃を検知し，阻止する。

正答率 59.7%（335人中 200人が正解）

問題の解説

WAF（Web Application Firewall）は、HTTP の通信内容を検査し、SQL インジェクションやクロスサイトスクリプティングなどの Web アプリケーションへの攻撃を検知して遮断する製品である。ネットワーク層やトランスポート層で制御する通常のファイアウォールでは防げない、アプリケーション層の攻撃に対処する。

選択肢ごとの解説

• ア正しい。HTTP リクエストの内容を検査して、Web アプリケーションへの攻撃を検知し、阻止する。
• イPC 内でブラウザの通信の改ざんを監視する仕組みで、WAF とは別のものである。
• ウサーバの OS への不正なログインを監視するのは、ホスト型の侵入検知などの役割である。
• エファイルへのマルウェア感染を監視して検出するのは、マルウェア対策ソフトの役割である。