RESTとは？

RESTの意味

資源をURIで識別し、HTTPのメソッド（GET/POST/PUT/DELETE）で操作する、ステートレスな設計スタイル。サーバは要求間の状態を保持せず、必要な情報は毎回の要求に含める。

RESTの具体例

/orders/123 に対するGETで注文を取得し、DELETEで取消す、というAPIを設計する。

RESTは試験でどう引っ掛けられる？

ステートレスであることが、サーバ台数を増やして負荷分散する（スケールアウト）ときの前提になる。セションをサーバ内に持つと台数追加が難しくなる。

RESTと関連する用語

• RPC（遠隔手続呼出し）
• スケールアウト

RESTが出た過去問

• WAFによる防御が有効な攻撃として、最も適切なものはどれか。

  正解：REST APIサービスに対するAPIの脆弱性を狙った攻撃

  要点：WAFはHTTPを検査してWebアプリ層の攻撃を防ぐ

  WAF（Web Application Firewall）は、HTTP／HTTPSの通信内容を検査し、Webアプリケーション層を狙う攻撃を検出・遮断する。REST APIもHTTPで提供されるWebアプリケーションなので、その脆弱性を突く攻撃はWAFの防御対象になる。

  出典：令和4年度 秋期 高度共通_午前I試験 am1 問14（IPA）