令和6年度 問90
WAF
出典: 令和6年度 ITパスポート試験 公開問題 問90 (IPA)
セキュリティ対策として使用される WAF の説明として，適切なものはどれか。
- ア EC などの Web サイトにおいて，Web アプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
- イ インターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み
- ウ 情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み
- エ ファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み
正解と解説を見る
正解: ア
- ア: Web アプリケーションの脆弱性を突く攻撃を防ぎ、不審なアクセスを検知する仕組みが WAF です。正しい答えです。
- イ: 公共のネットワークで専用線のような通信環境を実現するのは、VPN の説明です。
- ウ: 機密データを特定して監視し、漏えいを防止するのは、DLP の説明です。
- エ: ファイアウォールで内部ネットワークとの間に緩衝領域を作るのは、DMZ (非武装地帯) の説明です。
ポイント
- WAF (Web Application Firewall): Web アプリケーションの脆弱性を突く攻撃 (SQL インジェクション、クロスサイトスクリプティングなど) を防ぎ、不審なアクセスを検知する仕組み。
| 用語 | 意味 |
|---|---|
| VPN | 公共のネットワーク上に専用線のような安全な通信路を作る |
| DLP | 機密データの漏えいを防ぐ |
| DMZ | 外部と内部の間の緩衝領域 |
この問題の用語: WAF
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告