※このページには広告（PR）が含まれます
ITパスポート 令和6年度 問90 の解説テクノロジ系／セキュリティ
正解はア。Webアプリケーションの脆弱性を突く攻撃（SQLインジェクションなど）を検知・遮断するWAFの説明であり適切です。
セキュリティ対策として使用される WAFの説明として、適切なものはどれか。
この設問が問うていること
Webアプリケーションへの攻撃を防御するセキュリティ装置であるWAFの定義と役割について問う設問です。
アECなどの Web サイトにおいて、Web アプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や、不審なアクセスのパターンを検知する仕組み正解
選択肢アの解説: Webアプリケーションの脆弱性を突く攻撃（SQLインジェクションなど）を検知・遮断するWAFの説明であり適切です。
イインターネットなどの公共のネットワークを用いて、専用線のようなセキュアな通信環境を実現する仕組み
選択肢イの解説: 公衆回線上に仮想的な専用回線を構築して暗号化通信を行う「VPN」の説明であるため誤りです。
ウ情報システムにおいて、機密データを特定して監視することによって、機密データの紛失や外部への漏えいを防止する仕組み
選択肢ウの解説: 機密データの持ち出しや紛失を防止する「DLP（Data Loss Prevention）」の説明であるため誤りです。
エファイアウォールを用いて、インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み
選択肢エの解説: 外部ネットワークと内部ネットワークの間に設ける緩衝地帯である「DMZ」の説明であるため誤りです。
総合解説
WAF（Web Application Firewall）は、Webサーバと外部クライアント間の通信（HTTP/HTTPS）の中身を監視・解析し、Webアプリケーションソフトウェアの脆弱性を突く攻撃を遮断する仕組みです。SQLインジェクションやクロスサイトスクリプティング（XSS）など、従来のファイアウォール（パケットフィルタリング）やIPSでは防ぎにくい攻撃手法からWebサイトを防御します。したがって、正解はaです。
同じ「セキュリティ」の別年度の問題
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。
PR（Amazon）
演習を続けやすい学習環境づくりに