セキュリティ
平成22年度 春期 基本情報技術者試験 午前 問44
WAF(Web Application Firewall)を利用する目的はどれか。
答えを選ぶ
出典:平成22年度 春期 基本情報技術者試験 午前 問44(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:ア
覚える知識
WAFの機能(攻撃パターン検知と遮断)
WAFは、Webアプリケーション宛の通信を検査し、不正な攻撃パターンを遮断するファイアウォールである。
この問題で必要なこと
WAFは、Webアプリケーションの脆弱性を突く攻撃を検知し遮断する。
ひっかけ
脆弱性検査ツールやワーム駆除、パッチ適用の機能と混同させる。
この知識の出題:本試験系 6 回・免除試験 12 回(公開問題での観測値)