平成31年度 春期 応用情報技術者試験 午前 問45

• ア: Webアプリケーションへの攻撃を検知し，阻止する。
  正しい。WAF（Web Application Firewall）は、SQLインジェクションやクロスサイトスクリプティング（XSS）など、Webアプリケーション層への攻撃を検知し、阻止するためのファイアウォールです。

• イ: Webブラウザの通信内容を改ざんする攻撃をPC内で監視し，検出する。
  誤り。これはアンチウイルスやエンドポイントセキュリティソフトの役割です。WAFはサーバ側で動作します。

• ウ: サーバのOSへの不正なログインを監視する。
  誤り。これはIDS/IPSやホスト型侵入検知システム（HIDS）の役割です。WAFはOSではなくWebアプリケーション層を保護します。

• エ: ファイルへのマルウェア感染を監視し，検出する。
  誤り。これはアンチウイルスソフトの役割であり、WAFとは異なります。

答え

ア: Webアプリケーションへの攻撃を検知し，阻止する。