平成28年度 春期 基本情報技術者試験 午前 問43
テクノロジ／セキュリティクライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。
出典：平成28年度 春期 基本情報技術者試験 午前 問43
- アSSL-VPN機能
- イWAF
- ウクラスタ構成
- エロードバランシング機能
正解：イ
解説
WAF（Web Application Firewall）は，クライアントとWebサーバの間で送受信されるデータの内容を検査し，SQLインジェクションなどのアプリケーション層への攻撃を検知・遮断するための仕組みです。
選択肢ごとの解説
- ア誤り。SSL-VPNは，通信の暗号化によって安全な通信路を確保する技術であり，データ内容の検査は行いません。
- イ正しい。送信データを検査してアプリケーション層への攻撃を遮断します。
- ウ誤り。クラスタ構成は，複数のサーバを連携させて可用性や性能を高める仕組みです。
- エ誤り。ロードバランシング機能は，複数のサーバに処理を振り分ける負荷分散の仕組みです。