令和6年度 ITパスポート試験 公開問題 問90

テクノロジセキュリティ技術ネットワーク防御・セキュリティ製品

セキュリティ対策として使用されるWAFの説明として，適切なものはどれか。

解答・解説

正解: ア. ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み

WAF（Web Application Firewall）は、Webアプリケーションに対する攻撃（SQLインジェクションやクロスサイトスクリプティングなど）を検知・防御するシステムです。WebブラウザとWebサーバ間でやり取りされる通信内容（HTTP/HTTPS）を解析し、不正なアクセスを遮断します。

したがって、「ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み」である ア が適切です。

各選択肢の解説

  • ア: 正解。WAF（Web Application Firewall）の説明です。

  • イ: VPN（Virtual Private Network）の説明です。インターネットなどの公衆回線上に仮想的な専用線を構築し、安全な通信を実現します。

  • ウ: DLP（Data Loss Prevention）の説明です。機密データを監視し、外部への不正な持ち出しや情報漏えいを防ぎます。

  • エ: DMZ（DeMilitarized Zone）の説明です。ファイアウォールを用いて、インターネットと内部ネットワークの間に設けられる安全な緩衝領域のことです。

Spineチーム