平成28年度 秋期 午前 問42

✓ これが正解アWeb サイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。

解説

Webへの攻撃とみなす通信を見つけて遮断します。

守る仕組みを比べるときは、何を守る対象にしているかで並べると見分けが付きます。WAF が対象にしているのは、公開している Web サイトそのものです。やり取りされる要求の中身を一つずつ見て、攻撃に特有の形が現れたらその要求を通さない、という働き方をします。ここが要点で、通信の入口を番号や相手先の単位でふさぐのではなく、要求の内容まで踏み込んで判断するところに特徴がありました。だから、Web サイトへの要求を監視し、攻撃とみなせる形を見つけたらその要求を遮断すると述べた説明が当たります。残る三つは、守る対象も判断の材料も別のところに置かれていました。一つは無線の通信を暗号化する取り決め、一つは各所の記録を集めて後から脅威を見つける仕組み、もう一つは複数の防御機能をまとめて管理する製品の形です。

ほかの選択肢はなぜ違うのか

• イWi-Fi アライアンスが認定した無線 …：無線 LAN の暗号化方式の規格であり、AES 暗号に対応していると述べています。話題になっているのは電波に乗せる通信をどう秘匿するかであって、公開した Web サイトへ届く要求の中身を調べる仕組みではありませんでした。
• ウ様々なシステムの動作ログを一元的に蓄積，…：様々なシステムの動作ログを一元的に蓄積、管理し、脅威となる事象をいち早く検知、分析すると述べています。材料は各所に残された記録で、狙いは横断的な気付きです。個々の要求をその場で通さないという働きとは別のものです。
• エファイアウォール機能を有し，ウイルス対策…：ファイアウォール機能を有し、ウイルス対策や侵入検知などを連携させて統合的に管理すると述べています。複数の防御機能を一台にまとめる製品の形の話で、Web サイト宛の要求の中身に絞って判断する仕組みの説明ではありません。