平成26年度 秋期 午前 問41

✓ これが正解アWeb サーバ及び Web アプリケーションに起因する脆弱性への攻撃を遮断する。

解説

Web アプリの脆弱性を突く攻撃を通信の段で遮断します。

WAF は Web アプリケーションファイアウォールの略で、Web サーバの手前に置いて、行き交う通信の中身を検査する仕組みです。ファイアウォールという名のとおり、その働きは止めることにあります。判定の軸は二つです。一つ目は、いつ働くかです。開発を進めている段ではなく、公開して動かしている最中に働きます。二つ目は、何をするかです。見つけて知らせるのでも、弱点そのものを直すのでもなく、攻撃の形をした要求をその場で通さないのが役目です。正解にあたるのは、Web サーバ及び Web アプリケーションに起因する脆弱性への攻撃を遮断すると述べた選択肢で、二つの軸がどちらも合っています。ポート番号だけで通す通さないを決める従来の関門では足りないのは、この種の攻撃が正しいポートに正しい形で届くためです。

ほかの選択肢はなぜ違うのか

• イWeb サーバ内でワームの侵入を検知し，…：サーバの中に入り込んだワームを見つけ、自動で取り除くという内容です。入られた後に取り除く働きであって、届いた要求をその場で通さないという働きとは、受け持つ段が違います。
• ウWeb サーバのコンテンツ開発の結合テス…：コンテンツ開発の結合テストの段で、脆弱性や不整合を検知するという内容です。見つけるところで終わっているうえに、働く時点が公開前なので、二つの軸から二重に外れます。
• エWeb サーバのセキュリティホールを発見…：セキュリティホールを発見し、OS のセキュリティパッチを適用するという内容です。弱点そのものを直す手当てであり、直せないまま守り続けるという役目とは向きが反対になります。