応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問45: WAF の説明はどれか。

正解

ア. Web アプリケーションへの攻撃を検知し，阻止する。

正答率 59.7%（335人中 200人が正解）

問題の解説

WAF(Web Application Firewall)の役割を問う問題である。WAF は Web アプリケーションに特化した防御装置で、通信のアプリケーション層の内容を検査し、SQL インジェクションやクロスサイトスクリプティングなど Web アプリケーションを狙った攻撃を検知して遮断する。したがって Web アプリケーションへの攻撃を検知・阻止するアが正解である。通常のファイアウォールが見ない HTTP の中身まで検査する点が特徴である。

選択肢ごとの解説

• アWeb アプリケーションを狙う攻撃を検知し阻止するという記述は WAF の役割そのものであり正しい。
• イPC 内でブラウザの通信内容の改ざん(MITB 攻撃など)を監視・検出するのは、利用者端末側のマルウェア対策の話であり WAF ではない。
• ウサーバ OS への不正ログインの監視はホスト型 IDS などの役割であり、Web アプリケーション層を守る WAF とは異なる。
• エファイルのマルウェア感染を監視・検出するのはアンチウイルスソフトの役割であり、WAF ではない。