令和元年度 高度共通 午前I（PM試験） 問15
WAFの説明はどれか。
- ア Webアプリケーションへの攻撃を検知し，阻止する。
- イ Webブラウザの通信内容を改ざんする攻撃をPC内で監視し，検出する。
- ウ サーバのOSへの不正なログインを監視する。
- エ ファイルへのマルウェア感染を監視し，検出する。
解答・解説を見る
正解：ア
AI解説
WAF（Web Application Firewall）は、WebサーバへのHTTP通信の内容を検査し、SQLインジェクションやクロスサイトスクリプティングなどWebアプリケーションの脆弱性を突く攻撃を検知・阻止するセキュリティ対策である。IPアドレスやポートで制御する従来型ファイアウォールでは防げないアプリケーション層の攻撃に対応する点が特徴である。 ア: 正しい。Webアプリケーションへの攻撃の検知・阻止がWAFの役割である。 イ: Webブラウザの通信内容を改ざんする攻撃（MITB攻撃）をPC内で監視・検出するのは、端末側のセキュリティ対策ソフトの説明である。 ウ: サーバOSへの不正ログインの監視はホスト型IDSなどの役割であり、WAFではない。 エ: ファイルのマルウェア感染の監視・検出はアンチウイルスソフトの役割である。 💡 名前どおり「Web Application」を守るFirewallと覚える。パケットフィルタリング型FW＝ネットワーク層、IDS/IPS＝侵入検知・防御、WAF＝Webアプリ層と守備範囲で整理する。
出典：令和元年度 秋期 プロジェクトマネージャ試験 午前I 問15 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。