令和6年度 ITパスポート試験問90

この問題の解説と、これまでの解答の記録です。

問90

頻出度★★★

セキュリティ対策として使用される WAF の説明として, 適切なものはどれか。

出典　令和6年度 ITパスポート試験問90

解説

問 90

ア
正解 WAF（Web Application Firewall）は、その名のとおり「Web アプリケーション」向けのファイアウォールで、EC サイトなどの Web アプリケーションソフトウェアの脆弱性（SQL インジェクションやクロスサイトスクリプティングなど）を突いた攻撃を防御し、不審なアクセスのパターンを検知・遮断する仕組みである。HTTP/HTTPS の通信内容（リクエスト）を検査する点が特徴で、選択肢「ア」の記述がこの WAF の定義に正確に一致するため正解。
不正解イ
インターネットなど公共のネットワーク上に専用線のようなセキュアな通信路を作る仕組みは「VPN（仮想私設網）」の説明であり、WAF ではない。
不正解ウ
機密データを特定・監視して紛失や外部漏えいを防止する仕組みは「DLP（Data Loss Prevention、情報漏えい対策）」の説明であり、WAF ではない。
不正解エ
ファイアウォールでインターネットと社内ネットワークの間に緩衝領域を作る仕組みは「DMZ（非武装地帯）」の説明であり、WAF ではない。

ここがポイント

WAF は Web アプリケーションの脆弱性を突く攻撃（SQL インジェクション、XSS など）を HTTP 通信レベルで防御・検知する専用のファイアウォールである。
似た略語・仕組みとの区別が考点：VPN（公共網上の安全な通信路）／DLP（機密データの漏えい防止）／DMZ（内外ネットワーク間の緩衝領域）と混同しないこと。

用語

解答問90ア