令和6年度春期 応用情報技術者試験 午前 問41

正解：イ

AI解説

WAF(Web Application Firewall)は、HTTP/HTTPS通信の内容(リクエスト・レスポンス)を検査し、Webアプリケーション層の脆弱性を悪用する攻撃を検知・遮断するものである。REST APIもHTTPを利用するWebアプリケーションの一種であるため、APIの脆弱性を狙った攻撃にはWAFが有効である。 ア: DNSキャッシュポイズニングはDNSプロトコルに対する攻撃であり、HTTP通信を検査するWAFでは防御できない。 イ: 正しい。REST APIサービスもHTTPベースであり、WAFによる通信内容の検査・防御が有効である。 ウ: SMTPサーバの第三者不正中継を悪用したフィッシングメール配信はメールサーバ側の設定・運用の問題であり、WAFの対象外である。 エ: 大量かつ大容量の電子メール配信(メールによるDoS的攻撃)はメールサーバ・メールフィルタの対策範囲であり、WAFの対象外である。 💡 WAFは「Webアプリケーション層(HTTP/HTTPS)」の攻撃対策専用であり、DNSやSMTPなど他のプロトコルの攻撃には無力な点を押さえる。