令和6年度問90 WAFによるWebアプリケーションの保護

問題

セキュリティ対策として使用されるWAFの説明として適切なものはどれか。

ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み

インターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み

情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み

ファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み

先に解説を見る

正解ア

ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み

解説

WAF（Web Application Firewall）はHTTP/HTTPS通信の内容を検査し、SQLインジェクションやクロスサイトスクリプティングなどWebアプリへの攻撃を検知・遮断します。

イ
公衆網上に暗号化トンネルを作って専用線のように使うのはVPNです。

ウ
機密情報を識別・監視して持出しを防ぐのはDLPです。

エ
外部と内部の間に公開サーバを置く緩衝領域はDMZです。