令和6年度 ITパスポート 問90（テクノロジ）
出典：令和6年度 ITパスポート試験 公開問題 問90（独立行政法人情報処理推進機構（IPA））
セキュリティ対策として使用されるWAFの説明として，適切なものはどれか。
- アECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
- イインターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み
- ウ情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み
- エファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み
正解と解説を見る
正解：ア
【WAFとは】
WAF（Web Application Firewall）は、Webアプリケーションへの通信の内容を検査し、Webアプリケーションの脆弱性を突く攻撃（SQLインジェクション、クロスサイトスクリプティングなど）を検知して防ぐ仕組みです。通常のファイアウォールが、IPアドレスやポート番号などで通信を制限するのに対して、WAFは、Webページに送られる入力データなどの中身を見て、攻撃のパターンや不審なアクセスを見つけます。ECサイトなどのWebサイトを守るのに使われます。
【選択肢の検討】
ア：Webアプリケーションの脆弱性を突いた攻撃からの防御や、不審なアクセスのパターンの検知を行うので、WAFの説明です。
イ：公共のネットワークで、専用線のように安全な通信環境を実現する仕組みは、VPN（Virtual Private Network、仮想専用ネットワーク）です。
ウ：機密データを特定して監視し、紛失や外部への漏えいを防ぐ仕組みは、DLP（Data Loss Prevention、情報漏えい防止）です。
エ：ファイアウォールでインターネットと内部ネットワークの間に作る緩衝領域は、DMZ（DeMilitarized Zone、非武装地帯）です。
よって、正解は選択肢アです。