WAFの特徴

WAFは、WebアプリケーションへのHTTP/HTTPS通信内容を検査し、攻撃と判断したアクセスを遮断する仕組みです。したがって、正答はアです。 守る対象: 通常のファイアウォールが主にIPアドレスやポート番号などを基に通信を制御するのに対し、WAFはURL、パラメータ、HTTPヘッダ、本文などWeb通信の内容を調べます。SQLインジェクションやクロスサイトスクリプティングなどへの対策に用いられます。 ア:正解。 Webサイトへのアクセス内容を監視し、攻撃パターンを検知して遮断するというWAFの説明です。 イ: Wi-Fi Allianceが認定する無線LANのセキュリティ規格で、AESを利用するものはWPA2やWPA3です。 ウ: 複数システムのログを集約し、相関分析によって脅威を検知・分析する仕組みはSIEMです。 エ: ファイアウォール、マルウェア対策、侵入検知など複数の機能を統合して管理する仕組みはUTMです。

WAF の説明はどれか。

出典令和7年度 基本情報技術者試験 科目A 問10
ア
Web サイトに対するアクセス内容を監視し、攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。
イ
Wi-Fi アライアンスが認定した無線 LAN の暗号化方式の規格であり、AES 暗号に対応している。
ウ
様々なシステムの動作ログを一元的に蓄積、管理し、セキュリティ上の脅威となる事象をいち早く検知、分析する。
エ
ファイアウォール機能を有し、マルウェア対策機能,侵入検知機能などの複数のセキュリティ機能を連携させ、統合的に管理する。