正答1
解説
正解は1です。
セキュリティ対策として使われるWAF(Web Application Firewall)の説明を選ぶ問題です。
WAFは、Webアプリケーションの通信内容を検査して、攻撃を防ぐ仕組みです。
【選択肢別解説】
1:○ WAFは、ECサイトなどのWebアプリケーションへの通信を検査します。
SQLインジェクションやクロスサイトスクリプティングなど、脆弱性を突く攻撃や不審なアクセスのパターンを検知・遮断します。
2:× これはVPN(Virtual Private Network)の説明です。
公共のネットワーク上に暗号化した通信路を作り、専用線のように安全に通信する仕組みです。
3:× これはDLP(Data Loss Prevention)の説明です。
機密データを特定して監視し、紛失や外部への持ち出しを防ぐ仕組みです。
4:× これはDMZ(DeMilitarized Zone:非武装地帯)の説明です。
ファイアウォールで、インターネットと内部ネットワークの間に緩衝領域を設けます。
公開するWebサーバなどを置くために使います。
【ポイント】
通常のファイアウォールはIPアドレスやポート番号で通信を制御します。
WAFは、Webアプリケーションに送られるデータの中身まで検査する点が異なります。