平成24年度 春期 応用情報技術者試験 午前 問37

• ア: Web サーバへ外部から実際に侵入を試みる
  誤り。ペネトレーションテストの説明です。

• イ: SSL の暗号化と復号を専用ハードウェアで行う
  誤り。SSL アクセラレータの説明です。

• ウ: 質問に答える形式でセキュリティ対策のレベルを診断する
  誤り。自己診断（セルフチェック）ツールの説明です。

• エ: Web アプリケーションへの通信内容を検査して不正な操作を遮断する
  正しい。WAF（Web Application Firewall）は，HTTP の通信内容を検査し，SQL インジェクションやクロスサイトスクリプティングなどの攻撃パターンを検知して遮断します。

答え

エ: Web アプリケーションへの通信内容を検査して不正な操作を遮断する