WAFの説明はどれか。

選択肢

• アWebアプリケーションへの攻撃を検知し、阻止する。
• イWebブラウザの通信内容を改ざんする攻撃をPC内で監視し、検出する。
• ウサーバのOSへの不正なログインを監視する。
• エファイルへのマルウェア感染を監視し、検出する。

正解と解説

正解：ア Webアプリケーションへの攻撃を検知し、阻止する。

WAF（Web Application Firewall）は、HTTP/HTTPSの通信内容を解析し、SQLインジェクションやクロスサイトスクリプティングなどWebアプリケーション層への攻撃を検知・遮断する仕組みである。パケットのヘッダだけを見る従来型ファイアウォールでは防げないアプリケーション固有の攻撃に対応する点が特徴である。

選択肢ごとの解説

• ア正しい。Webアプリケーションを狙う攻撃の検知と阻止がWAFの役割である。
• イPC内でWebブラウザの通信改ざんを監視するのは、MITB対策のエンドポイント製品である。
• ウOSへの不正ログインの監視はホスト型IDSやログ監視の領域である。
• エファイルのマルウェア感染の監視・検出はウイルス対策ソフトの機能である。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15