平成25年度 秋期 基本情報技術者試験 午前 問41
テクノロジ／セキュリティクライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。
出典：平成25年度 秋期 基本情報技術者試験 午前 問41
- アSSL-VPN機能
- イWAF
- ウクラスタ構成
- エロードバランシング機能
正解：イ
解説
WAF（Web Application Firewall）は，クライアントとWebサーバの間でやり取りされるHTTP通信の内容を検査し，SQLインジェクションやクロスサイトスクリプティングなど，アプリケーションの脆弱性を突く攻撃パターンを検出して遮断するための仕組みです。
選択肢ごとの解説
- ア誤り。SSL-VPN機能は通信を暗号化して安全に接続するための仕組みであり，送信データの内容を検査して攻撃を遮断するものではありません。
- イ正しい。WAFは送受信データの内容を検査し，SQLインジェクションなどの攻撃を検知・遮断するための仕組みです。
- ウ誤り。クラスタ構成は複数のサーバを連携させて可用性や処理性能を高めるための構成であり，攻撃の検査・遮断が目的ではありません。
- エ誤り。ロードバランシング機能は負荷を複数のサーバに分散させるための仕組みであり，攻撃の検査・遮断を行うものではありません。