基本情報技術者試験 基本情報技術者試験 令和2年度 科目A 修了認定試験 午前 問44: WAF の説明はどれか。

正解

ア. Web アプリケーションへの攻撃を検知し、阻止する。

正答率 47.1%（2,001人中 942人が正解）

問題の解説

WAF（Web Application Firewall）は、Web アプリケーションへの攻撃（SQL インジェクション、XSS など）を検知・阻止する防御装置。

選択肢ごとの解説

• アWeb アプリへの攻撃検知・阻止=WAF=正解。
• イこれはエンドポイント防御（HIPS など）の説明。
• ウこれはサーバ侵入検知（HIDS）の説明。
• エこれはアンチウイルス（マルウェア対策）の説明。