平成29年度 秋期 応用情報技術者 問45

正解 ア

WAFは、Webアプリケーションへの攻撃を監視し、阻止する仕組みです。

WAF（Web Application Firewall）は、Webサーバへの通信の中身（HTTPのリクエストやレスポンス）を検査します。SQLインジェクションやクロスサイトスクリプティングなど、Webアプリケーションの脆弱性をねらう攻撃を検知し、遮断します。通常のファイアウォールはIPアドレスやポート番号で通信を制御するので、アプリケーション層の攻撃は防げません。決め手は「Webアプリケーションへの攻撃」と「阻止する」の2語です。

イ：PC内でWebブラウザの通信改ざんを監視し検出するのは、MITB（Man-in-the-Browser）攻撃への対策ソフトの説明です。WAFはサーバ側に置き、Webアプリケーションを守ります。

ウ：サーバのOSへの不正なログインを監視するのは、ホスト型IDS（侵入検知システム）の説明です。

エ：ファイルのマルウェア感染を監視し検出するのは、マルウェア対策ソフト（ウイルス対策ソフト）の説明です。

出典：平成29年度 秋期 応用情報技術者試験 問45