基本情報技術者試験 基本情報技術者試験 平成26年度 秋期 午前 午前 問41: WAF(Web Application Firewall)を利用する目的はどれか。

正解

ア. Webサーバ及びWebアプリケーションに起因する脆弱性への攻撃を遮断する。

正答率 68.6%（1,034人中 709人が正解）

問題の解説

WAFはWebアプリ層(L7)を解析しSQLインジェクションやXSSなどの攻撃通信を検知/遮断するファイアウォールです。一般FWのようにポート/IPだけでは判定できない攻撃を防げます。

選択肢ごとの解説

• アWebアプリの脆弱性を狙う攻撃の遮断がWAFの目的そのものです。
• イワーム駆除はアンチウイルスの役割でWAFではありません。
• ウ脆弱性検知はテストツール/脆弱性スキャナの役割です。
• エパッチ適用はOS管理の運用作業で、WAFの機能ではありません。