平成28年度 春期 応用情報技術者試験 午前 問40

• ア: Web サーバへ外部から実際に侵入を試みる
  誤り。これはペネトレーションテストの説明です。

• イ: TLS の暗号化・復号を専用ハードウェアで行う
  誤り。これは SSL/TLS アクセラレータの説明です。

• ウ: 質問に答える形式で情報セキュリティ対策のレベルを診断
  誤り。これは情報セキュリティ対策の自己診断（ベンチマーク）ツールの説明です。

• エ: Web アプリケーションへの通信内容を検査して不正な操作を遮断
  正しい。WAF（Web Application Firewall）は，SQL インジェクションやクロスサイトスクリプティングなどの攻撃に特徴的なパターンを検知し，Web アプリケーションへの不正な通信を遮断します。

答え

エ: Web アプリケーションへの通信内容を検査して不正な操作を遮断