令和6年度 春期 応用情報技術者試験 午前 問41

解説

WAF（Web Application Firewall）は，Webアプリケーションへの通信内容（HTTPリクエストなど）を検査し，SQLインジェクションなどアプリケーションの脆弱性を狙った攻撃を検知・遮断するための仕組みです。REST APIサービスもWebアプリケーションの一種であるため，その脆弱性を狙った攻撃への防御にWAFは有効です。

選択肢ごとの解説

• ア誤り。DNSキャッシュポイズニングはDNSサーバの名前解決の仕組みを狙った攻撃であり，Webアプリケーション層を検査するWAFでは防御できません。
• イ正しい。REST APIの脆弱性を狙った攻撃はアプリケーション層への攻撃であり，WAFによる検査・防御が有効です。
• ウ誤り。SMTPサーバの第三者不正中継対策は，メールサーバ側の設定（認証やリレー制御）で行うものであり，Webアプリケーションを守るWAFの対象ではありません。
• エ誤り。大量かつサイズの大きな電子メールへの対処はメールサーバ側の対策（スパム対策やサイズ制限）であり，WAFの対象ではありません。