応用情報技術者試験 応用情報技術者試験 令和4年度秋期 午前 問42: WAF による防御が有効な攻撃として，最も適切なものはどれか。

正解

イ. REST API サービスに対する API の脆弱性を狙った攻撃

正答率 73.8%（650人中 480人が正解）

問題の解説

WAF (Web Application Firewall) は、HTTP や HTTPS の通信内容を検査し、Web アプリケーションに対する SQL インジェクションなどの不正な要求を遮断する。HTTP で呼び出される REST API サービスの脆弱性を狙った攻撃にも有効である。

選択肢ごとの解説

• アDNS キャッシュポイズニングは DNS サーバへの攻撃で、HTTP を検査する WAF では防げない。
• イ正しい。REST API は HTTP で呼び出されるので、WAF が不正なリクエストを検査して遮断できる。
• ウSMTP サーバの第三者中継は、メールサーバの設定の問題である。WAF の検査対象は HTTP なので防げない。
• エ電子メール爆弾は、メールサーバへ大量のメールを送る攻撃で、HTTP を検査する WAF では防げない。