修了試験 2022-12-11実施分 基本情報技術者試験 問44

解説

正解は1です。 WAF（Web Application Firewall）は、Webアプリケーションへの通信の中身を検査し、攻撃を防ぐ仕組みです。 通常のファイアウォールがIPアドレスやポート番号で制御するのに対し、WAFはHTTPの内容まで調べます。 【選択肢別解説】 1：○ WAFの説明です。 SQLインジェクションやクロスサイトスクリプティングなどの攻撃パターンを検知し、通信を遮断します。 2：× PC内でWebブラウザの通信の改ざんを監視するのは、MITB（Man-in-the-Browser）攻撃への対策ソフトの機能です。 WAFはサーバ側でWebアプリケーションを守るものです。 3：× サーバのOSへの不正なログインを監視するのは、ホスト型IDSなどの機能です。 WAFの機能ではありません。 4：× ファイルへのマルウェア感染を監視するのは、ウイルス対策ソフトの機能です。 WAFの機能ではありません。 【ポイント】 WAFは、アプリケーションの脆弱性をすぐに修正できない場合の緩和策としても使われます。