平成28年度 秋期 基本情報技術者試験 午前 問42

解説

WAF（Web Application Firewall）は，Webアプリケーションへの通信内容を監視し，SQLインジェクションなど攻撃と判断されるパターンを検知した際に，そのアクセスを遮断するセキュリティ対策製品です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。Webサイトへのアクセス内容を監視し，攻撃パターンを検知した場合に通信を遮断するのがWAFの機能です。
• イ誤り。Wi-Fiアライアンスが認定した無線LANの暗号化規格でAESに対応しているのは，WPA2の説明です。
• ウ誤り。様々なシステムのログを一元的に蓄積・分析し，脅威を検知するのはSIEM（Security Information and Event Management）の説明です。
• エ誤り。ファイアウォールやウイルス対策，侵入検知などを統合的に管理するのはUTM（統合脅威管理）の説明です。