問90
頻出度★★★
セキュリティ対策として使用される WAF の説明として, 適切なものはどれか。
令和6年度 ITパスポート試験 問90
这道题的解析和你的作答记录。
解説
問 90
- ア
正解 WAF（Web 应用防火墙）正如其名，是面向「Web 应用」的防火墙，用于防御针对电商网站等 Web 应用软件漏洞（如 SQL 注入、跨站脚本等）发起的攻击，并检测、拦截可疑的访问模式。其特点是检查 HTTP/HTTPS 的通信内容（请求），选项「ア」的描述与 WAF 的这一定义准确一致，故为正确答案。
错误イ
利用互联网等公共网络、建立如同专线一般安全的通信通道的机制，是「VPN（虚拟专用网络）」的说明，而非 WAF。
错误ウ
识别并监控机密数据、防止其丢失或向外部泄露的机制，是「DLP（Data Loss Prevention，数据泄露防护）」的说明，而非 WAF。
错误エ
使用防火墙在互联网与企业内部网络之间建立缓冲区域的机制，是「DMZ（非军事区）」的说明，而非 WAF。
ここがポイント
- WAF 是在 HTTP 通信层面防御、检测针对 Web 应用漏洞的攻击（如 SQL 注入、XSS 等）的专用防火墙。
- 考点在于与相似缩略语、机制的区分：不要把它与 VPN（公共网络上的安全通信通道）／DLP（机密数据的泄露防护）／DMZ（内外网络之间的缓冲区域）混淆。
用語