基本情報技術者試験 基本情報技術者試験 平成28年度 春期 午前 午前 問43: クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

←
基本情報技術者試験 平成28年度 春期 午前
Q 4343 / 80
クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，などの攻撃を遮断するためのものはどれか。
この問の正解率:45.17%(1,603件)
この問題の本文・選択肢・正解・解説(展開)

問題本文

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

選択肢

  • ア.SSL-VPN機能
  • イ.WAF
  • ウ.クラスタ構成
  • エ.ロードバランシング機能

正解

イ. WAF

解説

WAF(Web Application Firewall)はHTTP/HTTPSの内容を解析しSQLインジェクションやXSSなどWebアプリ攻撃を検知/遮断する装置です。

選択肢ごとの解説

  • ア.SSL-VPNは暗号化トンネルで内容検査はしません。
  • イ.Webアプリ攻撃の検査/遮断=WAFの目的。
  • ウ.クラスタは可用性向上のための構成です。
  • エ.ロードバランシングは負荷分散機能です。

基本情報技術者試験 平成28年度 春期 午前 の過去問一覧へ戻る・問43