令和4年度 秋期 応用情報技術者試験 午前 問42

• ア: DNSサーバに対するDNSキャッシュポイズニング
  誤り。DNSキャッシュポイズニングはDNSサーバの動作を狙った攻撃であり、WAF（Webアプリケーションファイアウォール）では防御できません。

• イ: REST APIサービスに対するAPIの脆弱性を狙った攻撃
  正しい。WAFはWebアプリケーションの通信内容を監視し、APIへの攻撃やSQLインジェクション、クロスサイトスクリプティング（XSS）などの脆弱性を狙った攻撃を防御することができます。

• ウ: SMTPサーバの第三者不正中継の脆弱性を悪用したフィッシングメールの配信
  誤り。SMTPサーバに対する不正中継攻撃はメールサーバの設定の問題であり、WAFの防御範囲外です。

• エ: 電子メールサービスに対する電子メール爆弾
  誤り。電子メール爆弾は大量のメールを送りつける攻撃であり、WAFでは防御できません。

答え

イ: REST APIサービスに対するAPIの脆弱性を狙った攻撃