情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成31年度春期 午前Ⅰ 問15: WAF の説明はどれか。

正解

ア. Web アプリケーションへの攻撃を検知し，阻止する。

問題の解説

WAF(Web Application Firewall)は、Webアプリケーションへの通信を監視し、SQLインジェクションやクロスサイトスクリプティングなどアプリ層(L7)への攻撃を検知・遮断する。よってアが正解。通信内容(HTTPリクエスト)を解析する点が、ネットワーク層中心の従来型ファイアウォールやIDS/IPSと異なる。アプリ自体を修正しにくい場合の防御策としても有効である。

選択肢ごとの解説

• アWebアプリケーションへの攻撃を検知・阻止する、というWAFの役割そのもので正解。
• イブラウザの通信改ざんをPC内で監視するのはMITB対策等の説明で、WAFの機能ではなく誤り。
• ウOSへの不正ログイン監視はホスト型IDSなどの役割で、アプリ層を守るWAFとは異なり誤り。
• エファイルのマルウェア感染監視はアンチウイルスの説明で、WAFの守備範囲ではなく誤り。