令和6年度 春期 応用情報技術者試験 問41

解説

正解はイ。 WAF(Web Application Firewall)は，Webアプリケーションへの通信内容を検査し，SQLインジェクションなどアプリケーションの脆弱性を突く攻撃を検知・遮断する。 REST APIサービスもWebアプリケーションの一種であり，そのAPIの脆弱性を狙った攻撃への防御にWAFが有効である。 DNSキャッシュポイズニングやメール関連の攻撃はWAFの対象外である。