セキュリティ対策として使用される WAF の説明として，適切なものはどれか。…

テクノロジ系　問90

セキュリティ対策として使用される WAF の説明として，適切なものはどれか。

アEC などの Web サイトにおいて，Web アプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
イインターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み
ウ情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み
エファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み

正答ア

正答はア。WAF の説明です。 WAF（Web Application Firewall）は、Web サイトの前に置いて、Web アプリケーションとの通信の内容を検査し、SQL インジェクションやクロスサイトスクリプティングなど、Web アプリケーションの脆弱性を突いた攻撃を検知・防御する仕組みです。【ほかの選択肢】イ公共のネットワークで、専用線のような安全な通信を実現する　　VPN（Virtual Private Network）の説明　誤りウ機密データを特定して監視し、紛失や漏えいを防ぐ

解説の続きをみる続きを閉じる

　　DLP（Data Loss Prevention）の説明　誤りエファイアウォールでインターネットと内部ネットワークの間に　　緩衝領域を作る　　DMZ（非武装地帯）の説明　誤り【ファイアウォールとの違い】ファイアウォール　IP アドレスやポート番号で通信を制限する WAF　　　　　　　通信の中身（Web アプリへの入力）を検査する

出典：令和6年度 ITパスポート試験公開問題問90（独立行政法人情報処理推進機構）出典元ページ

最終更新日 2026年10月14日

この回を通しで解くこの分野を年度横断で解く

「テクノロジ系」のほかの問題

問題文・解答の修正依頼