WAF の説明はどれか。…

科目A　科目A 問10

WAF の説明はどれか。

アWeb サイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。
イWi-Fi アライアンスが認定した無線LAN の暗号化方式の規格であり，AES 暗号に対応している。
ウ様々なシステムの動作ログを一元的に蓄積，管理し，セキュリティ上の脅威となる事象をいち早く検知，分析する。
エファイアウォール機能を有し，マルウェア対策機能，侵入検知機能などの複数のセキュリティ機能を連携させ，統合的に管理する。

正答ア

正答はア。WAF（Web Application Firewall）の説明です。 WAF は、Web サイト（Web アプリケーション）へのアクセスの中身（HTTP のリクエストの内容）を検査し、SQL インジェクションやクロスサイトスクリプティングなどの攻撃のパターンに当てはまるアクセスを検知して遮断する仕組みです。通常のファイアウォールが IP アドレスやポート番号で通信を制御するのに対して、WAF はアプリケーションのデータの内容まで見て判断します。【ほかの選択肢】イ Wi-Fi アライアンスが認定した、AES に対応した暗号化の規格　誤り

解説の続きをみる続きを閉じる

　　→ WPA2（や WPA3）の説明ウ様々なシステムのログを一元的に蓄積・管理し、脅威を検知・分析する　誤り　　→ SIEM（Security Information and Event Management）の説明エファイアウォール、マルウェア対策、侵入検知などを統合的に管理する　誤り　　→ UTM（Unified Threat Management：統合脅威管理）の説明

出典：令和7年度基本情報技術者試験科目A 公開問題問10（独立行政法人情報処理推進機構）出典元ページ

最終更新日 2026年10月14日

この回を通しで解くこの分野を年度横断で解く

「科目A」のほかの問題

問題文・解答の修正依頼