WAF・ペネトレーションテスト
基本情報技術者 用語
WAF（Web Application Firewall）は、Webアプリケーションへの通信の中身を検査し、攻撃とみなされるパターンに当てはまるアクセスを遮断する仕組みです。ペネトレーションテストは、サーバやネットワークの脆弱性を探索し、実際に侵入できるかどうかを確かめる検査です。
取り違えやすい用語
- WAF（Webサイトへのアクセスを検査して遮断）とUTM（複数のセキュリティ機能を統合して管理）
- WAF（攻撃パターンのアクセスを遮断）とSIEM（ログを一元管理して脅威を検知・分析）
- ペネトレーションテスト（実際に侵入を試みる）とソースコードの検査（設計書やコードに問題がないかを確認）
試験での出方
- SSLアクセラレータを含むシステム構成から、WAFの設置場所を選ぶ（令和5年度 問10）
- セキュリティ検査の説明から、ペネトレーションテストに当たるものを選ぶ（令和6年度 問9）
- セキュリティ対策技術の説明から、WAFの説明を選ぶ（令和7年度 問10）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方