令和7年度 科目A 問10

✓ これが正解アWeb サイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。

解説

Web サイトへのアクセスを監視し、攻撃パターンを遮断するのが WAF です。

WAF は Web Application Firewall の略で、Web アプリケーションを攻撃から守るための仕組みです。見分ける軸は、守る対象が Web サイトへのアクセス内容に絞られているかどうかです。WAF は、Web サイトに届く要求の中身を検査し、SQL インジェクションやクロスサイトスクリプティングのような攻撃とみなされるパターンを見つけると、そのアクセスを遮断します。通常のファイアウォールが主に宛先やポートで通信を通すかどうかを決めるのに対し、WAF は要求の中身まで見る点が特徴です。名前のとおり Web アプリケーション専用のファイアウォール、と覚えると、ログを集める仕組みや複数機能をまとめた機器との違いをつかみやすくなります。

ほかの選択肢はなぜ違うのか

• イWi-Fi アライアンスが認定した無線 …：Wi-Fi アライアンスが認定し AES 暗号に対応した無線 LAN の暗号化方式の規格という説明は、WPA2 や WPA3 のような無線 LAN の暗号化方式を指しています。Web サイトへのアクセスを検査して攻撃を遮断する WAF とは役割が異なります。
• ウ様々なシステムの動作ログを一元的に蓄積，…：様々なシステムのログを一元的に集めて管理し、脅威となる事象を早く検知、分析する仕組みは、SIEM の説明です。複数の機器のログを横断して分析する点が中心で、Web サイトへの個々のアクセスを遮断する WAF とは別物です。
• エファイアウォール機能を有し，マルウェア対…：ファイアウォールにマルウェア対策や侵入検知などの機能を組み合わせ、統合的に管理する機器は、UTM の説明です。複数のセキュリティ機能を一台にまとめることが特徴であり、Web アプリケーションへの攻撃に絞って守る WAF とは異なります。