平成31年度 春期 応用情報技術者 問45

正解 ア

WAFは、Webアプリケーションへの攻撃を通信の内容から検知し、阻止する仕組みです。

WAF（Web Application Firewall）は、Webサーバの手前などに置き、HTTPの通信内容を検査する仕組みです。SQLインジェクションやクロスサイトスクリプティングなど、Webアプリケーションのぜい弱性を狙う攻撃を検知し、遮断します。IPアドレスやポート番号で通信を制御する通常のファイアウォールでは、このような攻撃は防げません。選択肢の中で、Webアプリケーションへの攻撃の検知と阻止を述べているのはアだけです。

イ：Webブラウザの通信内容をPC内で改ざんする攻撃はMITB（Man-in-the-Browser）攻撃です。これをPC内で監視するのはMITB対策のソフトウェアで、WAFではありません。

ウ：サーバのOSへの不正なログインを監視するのは、ホスト型IDS（HIDS）の機能です。

エ：ファイルへのマルウェア感染を監視し、検出するのは、マルウェア対策ソフト（ウイルス対策ソフト）です。

出典：平成31年度 春期 応用情報技術者試験 問45