平成31年度 春期 午前 問45

✓ これが正解アWeb アプリケーションへの攻撃を検知し，阻止する。

解説

Webアプリを狙う攻撃を通信の内側まで見て塞ぐ仕組みです。

WAF は Web アプリケーションを守ることに絞ったファイアウォールで、名前どおり守る対象がアプリケーション層に置かれています。パケットのヘッダーだけを見る素朴なファイアウォールでは、正当な HTTP 通信の中に埋め込まれた攻撃のパターンまでは見抜けません。そこで WAF は通信の中身に踏み込み、要求の入力や応答の中身の中にある悪意のあるパターン、たとえば入力欄からデータベースを操ろうとする文字列や、他の利用者の画面で走らせようとするスクリプトの断片などを、通信の途中で見つけて遮断します。要点は、守る対象が Web アプリケーションであることと、その攻撃を検知して阻止する働きを持つことの二つに絞られます。正解の肢は、この二つの要点を短く述べたものです。

ほかの選択肢はなぜ違うのか

• イWeb ブラウザの通信内容を改ざんする攻…：Web ブラウザの通信内容を改ざんする攻撃を PC 内で監視して検出する仕組みだと述べています。これは利用者側の端末で動く仕組みの話で、サーバの前段でアプリケーションを守る仕組みの説明にはあたりません。
• ウサーバの OS への不正なログインを監視…：サーバの OS への不正なログインを監視する仕組みだと述べています。守る対象がアプリケーションではなく OS の認証で、この用語が指す仕組みとは対象の層が違います。
• エファイルへのマルウェア感染を監視し，検出…：ファイルへのマルウェア感染を監視して検出する仕組みだと述べています。これはマルウェア対策ソフトの働きで、Web の要求や応答を見る仕組みの説明にはあたりません。