平成29年度 秋期 応用情報技術者試験 午前 問45

• ア: Web アプリケーションへの攻撃を監視し阻止する。
  正しい。WAF（Web Application Firewall）は、Web サーバと利用者の間の HTTP/HTTPS 通信を監視し、SQL インジェクションやクロスサイトスクリプティングなど、Web アプリケーションの脆弱性を狙った攻撃を検知・阻止します。

• イ: Web ブラウザの通信内容を改ざんする攻撃を PC 内で監視し検出する。
  誤り。これは MITB（Man-in-the-Browser）攻撃などを検出する PC 側のセキュリティソフトの説明です。

• ウ: サーバの OS への不正なログインを監視する。
  誤り。これはホスト型 IDS などの説明です。

• エ: ファイルのマルウェア感染を監視し検出する。
  誤り。これはウイルス対策ソフト（マルウェア対策ソフト）の説明です。

答え

ア: Web アプリケーションへの攻撃を監視し阻止する。