分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和6年度の100問の一覧
セキュリティ対策として使用されるWAFの説明として，適切なものはどれか。
正解と解説
正解：ア
ア○ 正解 EC サイトなどの Web アプリケーションの脆弱性を突く攻撃を、通信の中身を調べて防いだり、不審なアクセスのパターンを検知したりするのがWAFです。
イ× 公共のネットワークの上に、専用線のように安全な通信路を作る仕組みはVPN（Virtual Private Network）です。
ウ× 機密データを特定して監視し、紛失や外部への持ち出しを防ぐ仕組みはDLP（Data Loss Prevention）です。
エ× ファイアウォールでインターネットと内部ネットワークの間に作る緩衝領域はDMZ（非武装地帯）です。
解説
WAF（Web Application Firewall）は、Web サイトの手前に置いて、Web アプリケーションへの通信の中身を調べる防御の仕組みです。ふつうのファイアウォールが通信のあて先や種類（IP アドレスやポート番号）で通すか止めるかを決めるのに対し、WAF は送られてくる入力の中身を見て、SQL インジェクションやクロスサイトスクリプティングのように、アプリケーションの脆弱性を突く攻撃のパターンを見つけて止めます。
名前の「Web Application」のとおり、守る相手が Web アプリケーションであることが決め手です。ほかの3つは、安全な通信路を作る仕組み、機密データの持ち出しを止める仕組み、ネットワークの間に緩衝地帯を作る仕組みです。
教科書 25-1この問題の知識
マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：マルウェア対策（検出手法・ランサムウェア対策とバックアップ）・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション（マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS）
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問90。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。