セキュリティ
基本情報技術者試験 科目A免除 修了試験 20110702 実施分 問45
WAF(Web Application Firewall)を利用する目的はどれか。
答えを選ぶ
出典:基本情報技術者試験 科目A免除 修了試験 20110702 実施分 問45(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:ア
覚える知識
WAFの機能(攻撃パターン検知と遮断)
WAFは、Webサーバ・アプリケーションへの攻撃を通信内容から検知し遮断する装置である。
この問題で必要なこと
WAFはWebアプリケーションの脆弱性を狙う攻撃を検知・遮断する。
ひっかけ
ワーム駆除、脆弱性テスト、パッチ適用など他の機能と混同させる。
この知識の出題:本試験系 6 回・免除試験 12 回(公開問題での観測値)