修了試験 2022-07-24実施分 基本情報技術者試験 問42

解説

正解は1です。 WAF（Web Application Firewall）は、Webアプリケーションへの攻撃を防ぐためのファイアウォールです。 HTTPの通信内容を検査し、SQLインジェクションやクロスサイトスクリプティングなどの攻撃を遮断します。 【選択肢別解説】 1：○ Webサイトへのアクセス内容を監視し、攻撃とみなされるパターンを検知したら遮断します。 これはWAFの説明です。 2：× Wi-Fi Allianceが認定した無線LANの暗号化方式で、AESに対応するのは、WPA2などの説明です。 3：× 様々な機器のログを一元的に集めて分析し、脅威を早期に検知するのは、SIEM（Security Information and Event Management）の説明です。 4：× ファイアウォール、マルウェア対策、侵入検知などの機能を統合して管理するのは、UTM（Unified Threat Management：統合脅威管理）の説明です。 【ポイント】 通常のファイアウォールはIPアドレスやポート番号で通信を制御します。 WAFは通信の中身（HTTPのリクエスト内容）まで検査する点が異なります。