令和4年度 秋期 応用情報技術者試験 問42

解説

正解はイ。 WAF（Web Application Firewall）はHTTP通信の内容を検査してSQLインジェクションなどWebアプリケーション層への攻撃を防ぐ製品であり，REST APIも同じくHTTP上で動くWebアプリケーションなのでその脆弱性を突く攻撃を防御できる。 DNSキャッシュポイズニングやメール爆弾，SMTPの第三者中継はWebアプリケーション層の攻撃ではなくWAFの対象外である。