ファイアウォール・WAF
応用情報技術者 用語
ファイアウォールは、ネットワークの境界で通信の通過を許可・拒否する仕組みです。パケットフィルタリング型は、送信元と宛先のIPアドレスとポート番号で判断します。WAF（Web Application Firewall）は、HTTPの通信内容を検査して、Webアプリケーションへの攻撃を検知し阻止する仕組みです。
取り違えやすい用語
- パケットフィルタリング（IPアドレスとポート番号で判断）とWAF（HTTPの通信内容を検査）
- WAF（Webアプリケーションへの攻撃を遮断）とSSLアクセラレータ（暗号化と復号の処理を専用ハードウェアで行う）
- NAPT（内部PCへの外部からの不正アクセスを困難にする）とWAF（公開Webサーバの脆弱性を突く攻撃を防ぐ）
試験での出方
- WAFの説明として適切なものを選ぶ（平成28年度 春期 問40、平成29年度 秋期 問45、平成31年度 春期 問45）
- SSLアクセラレータを含むシステム構成図から、WAFの適切な設置場所を選ぶ（平成27年度 秋期 問41、平成29年度 春期 問43）
- パケットフィルタリング型ファイアウォールが通過の判断に用いる情報を選ぶ（平成31年度 春期 問44）
- パケットフィルタリングのルールで、必要なサービスに影響せずに防げるものを選ぶ（平成30年度 春期 問44）
- NAPT（IPマスカレード）機能によるセキュリティ上の効果を選ぶ（平成26年度 春期 問43、平成29年度 春期 問36）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方