WAFの説明として，適切なものはどれか。

選択肢

• アDMZに設置されているWebサーバへの侵入を外部から実際に試みる。
• イTLSによる暗号化と復号の処理をWebサーバではなく専用のハードウェアで行うことによって，Webサーバの CPU負荷を軽減するために導入する。
• ウシステム管理者が質問に答える形式で，自組織の情報セキュリティ対策のレベルを診断する。
• エ特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な通信を遮断する。

正解と解説

正解：エ 特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な通信を遮断する。

WAF（Web Application Firewall）は、Webアプリケーションあての通信内容を検査し、攻撃に特徴的なパターンを含む不正なリクエストを遮断する。ネットワーク層で通す・通さないを決める従来のファイアウォールでは防げない攻撃に対応する。

選択肢ごとの解説

• ア実際に侵入を試みて弱点を確かめるのはペネトレーションテストである。
• イTLSの処理を専用機器へ肩代わりさせるのはSSLアクセラレータの役割である。
• ウ質問に答えて対策レベルを自己診断するのは情報セキュリティ対策ベンチマークなどのツールである。
• エ正しい。通信内容を検査して不正なリクエストを遮断するのがWAFである。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18