令和6年度 問90｜脆弱性対策とセキュリティ製品（ファイアウォール・WAF・IDS・IPS・EDR）

正解：ア ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み

ポイント

WAF がどんな仕組みかを問う問題です。

考え方と解き方

VPN や DMZ のように、防御や安全という名前の付く別の仕組みを、WAF と取りちがえると、イやエを選びます。

1. WAF は、Web アプリケーションへの通信を監視し、脆弱性を突いた攻撃からの防御や、不審なアクセスのパターンの検知を行う仕組みです。
2. したがって、適切なのは ア です。
3. 参考：今のシラバスの用語例にある DLP、DMZ、VPN は、新しいシラバス案の用語例にありません。

ほかの選択肢

• イ 公共のネットワークで専用線のような安全な通信を実現する、VPN の説明です。
• ウ 機密データを特定して監視し、外部への漏えいを防ぐ、DLP の説明です。
• エ ファイアウォールを用いて、インターネットと内部のネットワークの間に緩衝領域を作る、DMZ の説明です。

覚えておくこと

• WAF：Web アプリケーションへの通信を監視し、脆弱性への攻撃を防ぐ仕組み
• ファイアウォール：外部と内部のネットワークの境に置き、不正な侵入を防ぐシステム

（テーマ・覚えること）