2010年春科目A
情報セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

WAF（Web Application Firewall）を利用する目的はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

Webサーバ及びアプリケーションに起因する脆弱性への攻撃を遮断する。

イ

Webサーバ内でワームの侵入を検知し，ワームの自動駆除を行う。

ウ

Webサーバのコンテンツ開発の結合テスト時にアプリケーションの脆弱性や不整合を検知する。

エ

Webサーバのセキュリティホールを発見し，OSのセキュリティパッチを適用する。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はアです。

WAFは通信のペイロード部（データ部分）を検査してXSSやSQLインジェクションなどWebアプリケーション層の攻撃を遮断する。従来型ファイアウォールはIPアドレス・ポート番号のみをチェックするためHTTP経由の攻撃を区別できないが，WAFはアプリケーション層の攻撃に対応する。

学習ノートを読み込んでいます…