ITパスポート試験 ITパスポート 2024年 (令和6年) 問90: セキュリティ対策として使用されるWAFの説明として,適切なものはどれか。

←
ITパスポート 2024年 (令和6年)
Q 9090 / 100
セキュリティ対策として使用されるの説明として,適切なものはどれか。
この問の正解率:59.10%(983件)

解説

ITパスポート 2024年 (令和6年) 問90「セキュリティ対策として使用されるWAFの説明として,適切なものはどれか。…」の正解と解説です。ITパスポート試験の「テクノロジ系」分野の過去問で、これまでの受験者の正答率は約59%です。

正解

ア. ECなどのWebサイトにおいて,Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御,不審なアクセスのパターンを検知する仕組み

正答率 59.1%（983人中 581人が正解）

問題の解説

WAF (Web Application Firewall) は Web アプリケーション層に特化したファイアウォール.SQL インジェクションなどの脆弱性攻撃を検知・防御する.

選択肢ごとの解説

  • ア正しい. Web アプリの脆弱性攻撃を防御し不審アクセスを検知するのが WAF.
  • イVPN の説明. 公共網で専用線並みのセキュア通信を実現する仕組み.
  • ウDLP の説明. 機密データの紛失や漏えいを防止する仕組み.
  • エファイアウォール・DMZ の説明. ネット間に緩衝領域を作る仕組み.

ITパスポート 2024年 (令和6年) の過去問一覧に戻る・問90

ITパスポート試験 の iOS アプリ版

アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。

ITパスポート試験 合格.dev を App Store でダウンロード