修了試験 2021-01-24実施分 基本情報技術者試験 問44

解説

正解は1です。 WAF（Web Application Firewall）は、Webアプリケーションを攻撃から守るためのファイアウォールです。 HTTPの通信内容を検査し、SQLインジェクションやクロスサイトスクリプティングなど、アプリケーション層の攻撃を検知・遮断します。 【選択肢別解説】 1：○ Webアプリケーションへの攻撃を検知し、阻止するのがWAFの説明です。 2：× Webブラウザの通信内容を改ざんする攻撃は、MITB（Man-in-the-Browser）攻撃です。 これをPC内で監視・検出するのはPC上のセキュリティソフトの機能で、WAFではありません。 3：× サーバのOSへの不正なログインを監視するのは、ホスト型の侵入検知システムなどの機能です。 WAFはOSへのログインではなく、Webアプリケーションへの通信を検査します。 4：× ファイルへのマルウェア感染を監視・検出するのは、ウイルス対策ソフトの機能です。 【ポイント】 通常のファイアウォールはIPアドレスやポート番号で通信を制御します。 WAFは通信の中身（HTTPのリクエスト内容）まで検査する点が異なります。