正答4
解説
正解は4です。
Webアプリケーションを守る仕組みのうち、WAFの説明を選ぶ問題です。
WAF（Web Application Firewall）は、Webアプリケーションへの通信の中身を検査し、攻撃を遮断する仕組みです。
【選択肢別解説】
1：× Webサーバに外部から実際に侵入を試みて弱点を調べるのは、ペネトレーションテストです。
2：× TLSの暗号化と復号を専用ハードウェアで行い、Webサーバの負荷を減らすのは、SSL/TLSアクセラレータです。
3：× 管理者が質問に答える形で自組織の対策レベルを診断するのは、情報セキュリティ対策の自己診断です。
4：○ WAFは、SQLインジェクションやクロスサイトスクリプティングに特徴的なパターンが通信に含まれるかを検査します。
不正と判断した通信を遮断して、Webアプリケーションを守ります。
【ポイント】
通常のファイアウォールは、IPアドレスやポート番号で通信を制御します。
WAFはHTTPの通信内容まで検査する点が異なり、アプリケーション層の攻撃に対応できます。