【問120】情報・サイバーセキュリティ管理士 練習問題｜WAF

解説

正解は2。WAF（Web Application Firewall）とは、WebサーバとWebアプリケーションを保護する目的で、HTTPやHTTPSの通信内容を検査し、SQLインジェクションやクロスサイトスクリプティングなどの攻撃パターンに合致する要求を遮断する仕組みである。アプリケーションの改修が直ちにできない場合の暫定的な緩和策としても有効だが、根本的な解決はプログラムの修正であり、WAFはあくまで補完的な位置付けである。1は誤り。メール中のウイルス検査はメールゲートウェイのウイルス対策の役割である。3は誤り。OSの更新状況の集中管理はIT資産管理やパッチ管理の仕組みが担う。4は誤り。無線LANの暗号化はWPA3などの無線区間の保護技術であり、Webアプリの保護とは無関係である。本試験では、ファイアウォール、IPS、WAFの守備範囲の違いが問われる。