平成23年度 秋期 応用情報技術者試験 午前 問40

• ア: SSL-VPN機能
  誤り。SSL（TLS）を使って通信を暗号化し，安全にリモートアクセスするための仕組みで，送信データの内容を検査して攻撃を遮断するものではありません。

• イ: WAF
  正しい。WAF（Web Application Firewall）は，Webアプリケーションへの通信内容を検査し，SQLインジェクションやクロスサイトスクリプティングなどの攻撃を検知・遮断します。

• ウ: クラスタ構成
  誤り。複数のサーバを連携させて可用性や性能を高める構成で，攻撃を遮断する機能ではありません。

• エ: ロードバランシング機能
  誤り。複数のサーバに処理を振り分けて負荷を分散する機能です。

答え

イ: WAF