平成28年度 春期 午前 問43

✓ これが正解イWAF

解説

Webアプリ宛の要求を読み取り、攻撃通信だけを遮る道具です。

クライアントと Web サーバの間に置き、送られてきた要求の中身まで踏み込んで見る道具を選ぶ問いです。判定の軸は、通信の中身をアプリケーションの意味の階層で読み取り、攻撃の形をした要求を拾って落とせるかどうかの一点にあります。SQL インジェクションのように、正しい形の HTTP 要求に埋め込まれる攻撃は、宛先やポート番号だけを見る仕組みでは通ってしまうからです。要求文字列の中身、たとえばパラメタの並びや記号の使われ方を、既知の攻撃らしさに照らして選り分けるのが Web Application Firewall で、この設問が求める役どころに当たります。だから、WAF と述べた記述が当たりました。他は、通信を秘匿する経路、可用性を高める並列運用、要求を割り振って偏りを均す仕組みで、いずれも役割が異なります。

ほかの選択肢はなぜ違うのか

• アSSL-VPN 機能：SSL-VPN 機能を挙げています。SSL の暗号化を使って離れた場所からの通信を安全な経路に包む道具でした。運ぶ中身が攻撃の形をしていても、経路を秘匿するだけでは中身の弁別にはなりません。
• ウクラスタ構成：クラスタ構成を挙げています。複数の機器を束ねて一台のように見せ、片方が止まっても続けられるようにする組み方でした。要求の中身を見て遮る営みそのものは、この構成には含まれません。
• エロードバランシング機能：ロードバランシング機能を挙げています。宛先の機器が複数あるときに要求を配って偏りを均す道具でした。処理量をならすのが仕事で、送られてきた要求が攻撃かどうかを判じる働きは持ちません。