令和4年度 秋期 応用情報技術者 問42

正解 イ

WAFはHTTP/HTTPSの通信内容を検査してWebアプリケーションへの攻撃を防ぐため、HTTPで動くREST APIへの攻撃に有効です。

WAF（Web Application Firewall）は、Webアプリケーションとの間のHTTP/HTTPS通信の内容を検査し、SQLインジェクションやクロスサイトスクリプティングなどの攻撃を遮断する仕組みです。REST API（Representational State Transfer API）はHTTPのメソッドやURIを使って呼び出すWebのサービスです。そのため、APIの脆弱性を狙った不正なリクエストはWAFで検知・遮断できます。DNSやSMTPなど、HTTP以外のプロトコルを使う攻撃はWAFの検査対象外です。

ア：DNSキャッシュポイズニングは、DNSの応答を偽造してキャッシュに偽の情報を登録させる攻撃です。HTTPの通信ではないためWAFの対象外で、DNSSECなどで対策します。

ウ：第三者不正中継（オープンリレー）はSMTPサーバの設定の問題です。中継を制限するサーバ設定で対策し、WAFでは防げません。

エ：電子メール爆弾は、大量のメールを送りつけてメールサービスを妨害する攻撃です。SMTPの通信なのでWAFの対象外です。

出典：令和4年度 秋期 応用情報技術者試験 問42