平成26年度 秋期 基本情報技術者試験 午前 問41
テクノロジ／セキュリティWAF（Web Application Firewall）を利用する目的はどれか。
出典：平成26年度 秋期 基本情報技術者試験 午前 問41
- アWebサーバ及びWebアプリケーションに起因する脆弱性への攻撃を遮断する。
- イWebサーバ内でワームの侵入を検知し，ワームの自動駆除を行う。
- ウWebサーバのコンテンツ開発の結合テスト時にWebアプリケーションの脆弱性や不整合を検知する。
- エWebサーバのセキュリティホールを発見し，OSのセキュリティパッチを適用する。
正解：ア
解説
WAF（Web Application Firewall）は，Webアプリケーションへの通信内容を検査し，SQLインジェクションやクロスサイトスクリプティングなど，Webアプリケーションの脆弱性を突く攻撃を検知・遮断するための仕組みです。
選択肢ごとの解説
- ア正しい。WAFはWebサーバやWebアプリケーションの脆弱性を狙った攻撃通信を検知して遮断します。
- イ誤り。ワームの検知・自動駆除はウイルス対策ソフトの役割であり，WAFの目的ではありません。
- ウ誤り。開発時の脆弱性検知は脆弱性診断（セキュリティテスト）の役割であり，WAFは運用中の通信を監視するものです。
- エ誤り。セキュリティパッチの適用はOSやソフトウェアの脆弱性管理の話であり，WAFの機能ではありません。