平成28年度 春期 情報セキュリティマネジメント試験 午前 問13
テクノロジ／セキュリティクライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問13
- アSSL-VPN機能
- イWAF
- ウクラスタ構成
- エロードバランシング機能
正解：イ
解説
WAF（Web Application Firewall）は、クライアントとWebサーバの間でやり取りされるデータを検査し、SQLインジェクションなどのWebアプリケーションへの攻撃を検知・遮断する仕組みです。
選択肢ごとの解説
- ア誤り。SSL-VPN機能は、リモートアクセス時の通信を暗号化する仕組みであり、攻撃の遮断を目的としたものではありません。
- イ正しい。WAFは、Webアプリケーションへの攻撃を検査して遮断する仕組みです。
- ウ誤り。クラスタ構成は、複数のサーバを連携させて可用性や性能を高める構成であり、攻撃遮断が目的ではありません。
- エ誤り。ロードバランシング機能は、複数のサーバに処理負荷を分散する機能であり、攻撃遮断が目的ではありません。