平成29年度秋期 応用情報技術者試験 午前 問45

正解：ア

AI解説

正解はア。WAF（Web Application Firewall）は，Webアプリケーションへの通信内容（HTTPリクエスト/レスポンス）を検査し，SQLインジェクションやクロスサイトスクリプティングなどWebアプリケーションの脆弱性を突く攻撃を監視・阻止するファイアウォールである。通常のFWがポート/アドレスで制御するのに対し，WAFはアプリケーション層の内容まで見るのが特徴。 ア: 正しい。Webアプリケーションを狙った攻撃をアプリケーション層で検査し，遮断するのがWAFである。 イ: ブラウザの通信内容を改ざんする攻撃（MITB攻撃）をPC内で監視・検出するのは，PCにインストールする対策ソフトの説明でありWAFではない。WAFはサーバ側に設置される。 ウ: OSへの不正ログイン監視はホスト型IDSなどの機能であり，Webアプリケーション防御に特化したWAFの説明ではない。 エ: ファイルのマルウェア感染の監視・検出はウイルス対策ソフトの説明である。 💡 防御装置は層で区別：「パケットフィルタ型FW＝ネットワーク層」「IDS/IPS＝侵入検知/防止」「WAF＝HTTP内容を見てWebアプリを防御」。SQLインジェクション対策と来たらWAF。