平成28年度 春期 応用情報技術者 問40

正解 エ

WAFは、Webアプリケーションへの通信内容を検査し、攻撃の特徴的なパターンを含む不正な通信を遮断する仕組みです。

WAF（Web Application Firewall）は、Webアプリケーションとの間でやり取りされるHTTPなどの通信の中身を検査します。SQLインジェクションやクロスサイトスクリプティングなどの攻撃に特有のパターンを見つけると、その通信を遮断します。通常のファイアウォールがIPアドレスやポート番号で通信を制御するのに対し、WAFはアプリケーション層の内容まで見て判断します。決め手は「Webアプリケーションへの通信内容を検査」「不正な操作を遮断」という言葉です。

ア：ペネトレーションテストは、外部から実際に侵入を試みて脆弱性を確かめる検査手法です。

イ：SSLアクセラレータは、TLSの暗号化と復号の処理を専用のハードウェアで行い、Webサーバの負荷を減らす装置です。

ウ：質問に答えて自組織の対策レベルを診断するのは、自己診断のためのツールです。通信を検査して遮断するWAFとは役割が違います。

出典：平成28年度 春期 応用情報技術者試験 問40