セキュリティ
基本情報技術者試験 科目A免除 修了試験 20190127 実施分 問42
クライアントと Web サーバの間において，クライアントから Web サーバに送信されたデータを検査して，SQL インジェクションなどの攻撃を遮断するためのものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20190127 実施分 問42（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：イ
覚える知識
WAFの機能(攻撃パターン検知と遮断)
WAFは、Webアプリケーションへの通信を検査して攻撃を遮断するセキュリティ機器・ソフトである。
この問題で必要なこと
WAFはWebサーバ向けの通信を検査し、SQLインジェクション等の攻撃を遮断する。
ひっかけ
SSL-VPNやロードバランサなど別の機能と混同させる。
この知識の出題：本試験系 6 回・免除試験 12 回（公開問題での観測値）。頻出知識ランキング51位（全1,254件中）。
同じ問題が出た回
- 基本情報技術者試験 科目A免除 修了試験 20211212 実施分 問41
- 基本情報技術者試験 科目A免除 修了試験 20200726 実施分 問40
- 基本情報技術者試験 科目A免除 修了試験 20170611 実施分 問44
- 平成28年度 春期 基本情報技術者試験 午前 問43
- 基本情報技術者試験 科目A免除 修了試験 20150125 実施分 問40
- 平成25年度 秋期 基本情報技術者試験 午前 問41