基本情報技術者試験 基本情報技術者試験 平成28年度 春期 午前 午前 問43: クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

正解

イ. WAF

正答率 45.2%（1,603人中 724人が正解）

問題の解説

WAF(Web Application Firewall)はHTTP/HTTPSの内容を解析しSQLインジェクションやXSSなどWebアプリ攻撃を検知/遮断する装置です。

選択肢ごとの解説

• アSSL-VPNは暗号化トンネルで内容検査はしません。
• イWebアプリ攻撃の検査/遮断=WAFの目的。
• ウクラスタは可用性向上のための構成です。
• エロードバランシングは負荷分散機能です。