令和6年度 ITパスポート 問90「WAF」の解説

テクノロジ系 ・ WAF / Webセキュリティ

セキュリティ対策として使用されるWAFの説明として，適切なものはどれか。

  1. アECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
  2. イインターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み
  3. ウ情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み
  4. エファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み
正解と解説を見る

正解：ア

WAF（Web Application Firewall）は、Webアプリケーションソフトウェアの脆弱性を突いた攻撃を検知・遮断し、不審なアクセスのパターンを見つける仕組みです。通信内容のうちアプリケーション層のやり取りまで見る点が、パケット単位で制御するファイアウォールとの違いです。イはVPN、ウはDLP（情報漏えい防止）、エはDMZの説明で、いずれもWebアプリケーションへの攻撃を直接防ぐ仕組みではありません。

文章だけだと分かりにくいときは「ファイアウォール・VPN・ゼロトラスト」を図解で見る図解と確認問題つき・登録不要

出典：令和6年度 ITパスポート試験 公開問題 問90

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF（問題） / IPA公式PDF（解答）

この問題をXで出題する

この問題のテーマを基礎から学ぶ

この問題に出てくる英略語

この分野の続きをアプリで解く

アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。

無料で始める勉強アプリの機能と料金を見る