正答1
解説
正解は1です。
WAF(Web Application Firewall)は、Webアプリケーションを攻撃から守るためのファイアウォールです。
通常のファイアウォールでは防げない、HTTPの通信内容に含まれる攻撃を検査します。
【選択肢別解説】
1:○ WAFは、Webサイトへのリクエストの内容を監視します。
SQLインジェクションやクロスサイトスクリプティングなどの攻撃パターンを検知すると、そのアクセスを遮断します。
2:× これはWPA2(Wi-Fi Protected Access 2)の説明です。
Wi-Fiアライアンスが認定した無線LANの暗号化規格で、AES暗号に対応しています。
3:× これはSIEM(Security Information and Event Management)の説明です。
様々な機器のログを一元管理し、脅威を早期に検知して分析します。
4:× これはUTM(Unified Threat Management:統合脅威管理)の説明です。
ファイアウォール、ウイルス対策、侵入検知などの機能を一つの装置で統合的に管理します。
【ポイント】
ファイアウォールは主にIPアドレスやポート番号で通信を制御し、WAFは通信の中身(アプリケーションのデータ)を検査します。
WAFは、Webアプリケーションの脆弱性をすぐに修正できない場合の対策としても使われます。