平成22年度 春期 基本情報技術者試験 午前 問44
テクノロジ／セキュリティWAF（Web Application Firewall）を利用する目的はどれか。
出典：平成22年度 春期 基本情報技術者試験 午前 問44
- アWebサーバ及びアプリケーションに起因する脆弱性への攻撃を遮断する。
- イWebサーバ内でワームの侵入を検知し，ワームの自動駆除を行う。
- ウWebサーバのコンテンツ開発の結合テスト時にアプリケーションの脆弱性や不整合を検知する。
- エWebサーバのセキュリティホールを発見し，OSのセキュリティパッチを適用する。
正解：ア
解説
WAF（Web Application Firewall）は，Webサーバの前段に配置され，Webアプリケーションの脆弱性（SQLインジェクションやクロスサイトスクリプティングなど）を悪用しようとする攻撃を検知・遮断するためのセキュリティ対策です。
選択肢ごとの解説
- ア正しい。WAFは，Webサーバやアプリケーションの脆弱性を突く攻撃を検知して遮断するために利用します。
- イ誤り。ワームの侵入検知と自動駆除は，主にウイルス対策ソフト（アンチウイルスソフト）の役割であり，WAFの主目的ではありません。
- ウ誤り。結合テスト時の脆弱性・不整合の検知は，静的解析ツールや脆弱性診断ツールの役割であり，WAFは稼働中の通信を監視・遮断するものです。
- エ誤り。セキュリティホールの発見とパッチ適用は，脆弱性診断やパッチ管理の役割であり，WAF自体がパッチを適用する機能ではありません。