ITパスポート 令和6年度 問90

✓ これが正解ア ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み

解説

ウェブの作りの弱点を狙う攻撃を、手前で見張って防ぎます。

ウェブの仕組みには、入力欄から思わぬ命令を送り込まれるといった弱点が生まれがちです。通信を通すか通さないかだけを見る守りでは、正しい入り口から入ってくるこの種の攻撃を止められません。そこで、やり取りの中身まで見て、ウェブの作りの弱点を突く形になっていないかを調べ、怪しい癖のあるアクセスを見つける仕組みが置かれます。これがWAFです。よってこの記述が当てはまります。見ている層が上のほうにあるので、買い物の仕組みなど作り込まれた場所を守るのに向きます。他の三つも守りの仕組みですが、経路を隠す、持ち出しを見張る、境目に緩衝の区画を作るという別の受け持ちを持っています。

ほかの選択肢の解説

• イ インターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み：VPNは、公共の回線の上に専用線のような区間を作り、やり取りを外から読めなくする仕組みです。守っているのは経路であって、ウェブの作りの弱点を突く攻撃を見つけるものではありません。
• ウ 情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み：機密のデータを見つけて見張り、外へ持ち出されることを防ぐ仕組みの説明です。守っているのは情報が出て行く側で、外から攻撃が入ってくる側を見るものではありません。向きが逆になります。
• エ ファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み：DMZは、内側と外側の間に緩衝となる区画を設ける考え方です。置き場所の設計についての話であり、やり取りの中身を調べて攻撃を見つける仕組みではありません。区画を分けても、そこへ来る攻撃は素通りします。