ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問10 WAF の説明

基本情報​技術者試験 令和7年度 公開問題 科目A、全20問のうちの問10。

出典：令和7年度 基本情報技術者試験 公開問題 科目A 問10

WAF の説明はどれか。

  1. アWeb サイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。
  2. イWi-⁠Fi アライアンスが認定した無線 LAN の暗号化方式の規格であり，AES 暗号に対応している。
  3. ウ様々なシステムの動作ログを一元的に蓄積，管理し，セキュリティ上の脅威となる事象をいち早く検知，分析する。
  4. エファイアウォール機能を有し，マルウェア対策機能，侵入検知機能などの複数のセキュリティ機能を連携させ，統合的に管理する。
答えと解説を開く

正解はアです。

WAF は、Web アプリケーションを守るためのファイアウォールです。普通のファイアウォールが主に IP アドレスやポート番号で通信を通すか決めるのに対し、WAF は HTTP のリクエストの中身まで調べます。SQL インジェクションやクロスサイトスクリプティングのような攻撃に特有の文字列のパターンを見つけると、そのアクセスを遮断します。アはこの説明です。正解はアです。

ほかの選択肢が違う理由

  • イWi-⁠Fi アライアンスが認定した、AES に対応する無線 LAN の暗号化の規格は、WPA2 (や WPA3) の説明です。
  • ウいろいろな機器のログを一か所に集めて分析し、脅威を早く見つけるのは、SIEM の説明です。
  • エファイアウォールやマルウェア対策、侵入検知などを 1 台にまとめて管理するのは、UTM (統合脅威管理) の説明です。

仕組み

WAF はアプリケーションの手前に置く「中身を読む門番」です。ただし、アプリケーションの弱点そのものを直すわけではありません。弱点の修正と組み合わせて使います。

似た名前の機器は、守る範囲で見分けます。ファイアウォールは通信の宛先と種類、IDS や IPS はネットワークを流れる不正な通信、WAF は Web アプリケーションへの攻撃を見ます。