平成27年度 秋期 システムアーキテクト試験 午前Ⅱ 問25
テクノロジセキュリティ技術ネットワーク防御・セキュリティ製品
WAFの説明はどれか。
解答・解説
正解: ア. Webアプリケーションへの攻撃を監視し阻止する。
WAF（Web Application Firewall）は、Webアプリケーションの脆弱性を悪用した攻撃（SQLインジェクションやクロスサイトスクリプティングなど）からWebサイトを保護するためのセキュリティ対策です。通信の内容（アプリケーション層のデータ）を検査し、不正な通信を検知・遮断します。
したがって、Webアプリケーションへの攻撃を監視し阻止するアが正解です。
各選択肢の解説
- ア：正解です。WAFの説明です。
- イ：誤りです。PC内でWebブラウザの通信内容を改ざんする攻撃（MITB攻撃：Man-in-the-Browser攻撃など）を監視・検出するのは、エンドポイント向けのセキュリティ対策ソフト（不正送金対策ソフトなど）の機能です。
- ウ：誤りです。サーバのOSへの不正なログインなどを監視するのは、ホスト型のIDS（侵入検知システム）やログ監視ツールなどの役割です。
- エ：誤りです。ファイルのウイルス感染を監視し検出するのは、ウイルス対策ソフト（アンチウイルスソフト）の説明です。