平成22年度 春期 午前 問44

✓ これが正解アWeb サーバ及びアプリケーションに起因する脆弱性への攻撃を遮断する。

解説

アプリケーションを狙う要求をその場で遮る仕組みです。

WAF は、Web サーバとその上で動くアプリケーションの手前に置かれ、やり取りされる要求の中身を見て、脆弱性を突こうとするものを届かせずに遮る仕組みです。守る層はネットワークの下回りではなくアプリケーションの側で、弱点そのものを直すのではなく、弱点を突く要求を通さないことで被害を防ぎます。判定の軸は、その働きが要求を通す前に止める側にあるのか、それとも弱点を見つけたり塞いだりする側の作業にあるのかです。設問が問う目的に当たるのは、Web サーバ及びアプリケーションに起因する脆弱性への攻撃を遮断すると述べたものでした。

ほかの選択肢はなぜ違うのか

• イWeb サーバ内でワームの侵入を検知し，…：サーバの内部に入り込んだワームを見つけ出し、自動で取り除くと述べています。すでに入られた後に取り除く働きであり、手前で通信をせき止める役目とは受け持つ場面が異なりました。
• ウWeb サーバのコンテンツ開発の結合テス…：開発中の結合テストの段階で弱点や食い違いを見つけると述べています。作っている途中に欠陥を洗い出す作業であり、公開後に届く要求を選り分ける役目には当たりません。
• エWeb サーバのセキュリティホールを発見…：セキュリティホールを見つけ出して修正プログラムを当てると述べています。OS の側の弱点を塞ぐ保守の作業であり、届いた要求を検査して通すか止めるかを決める働きではありません。