令和6年度 ITパスポート試験 問90
テクノロジ／セキュリティセキュリティ対策として使用される WAF の説明として，適切なものはどれか。
出典：令和6年度 ITパスポート試験 問90
- アEC などの Web サイトにおいて，Web アプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
- イインターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み
- ウ情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み
- エファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み
正解：ア
解説
WAF（Web Application Firewall）は，Web アプリケーションの脆弱性を突く攻撃（SQL インジェクションやクロスサイトスクリプティングなど）を，通信内容を検査して防御・検知する仕組みです。EC サイトなど Web サイトの前段に置いて使います。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。Web アプリケーションの脆弱性を突く攻撃を防御・検知する仕組みで，WAF の説明です。
- イ誤り。公共のネットワーク上で専用線のような安全な通信を実現するのは，VPN の説明です。
- ウ誤り。機密データを特定して監視し，紛失や漏えいを防ぐのは，DLP の説明です。
- エ誤り。インターネットと内部ネットワークの間に緩衝領域を作るのは，DMZ（非武装地帯）の説明です。