情報セキュリティマネジメント 平成29年度 秋期 午前 問20

✓ これが正解エ 特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な通信を遮断する。

解説

Webアプリへの通信内容を検査し不正な通信を遮断する仕組みです。

WAFは、Webアプリケーションに向かう通信の中身まで読んで、攻撃にあたるものを止める仕組みです。宛先や送信元、使われている番号を手掛かりに通す通さないを決めるファイアウォールと違い、WAFはWebアプリケーションへの要求の内容そのものを検査します。あらかじめ用意しておいた攻撃に特徴的なパターンと照らし合わせ、当てはまる形の要求が届いたら、そのアクセスを遮断するという働き方です。特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して不正な通信を遮断する、という記述が、この仕組みをそのまま述べたものになります。

ほかの選択肢の解説

• ア DMZに設置されているWebサーバへの侵入を外部から実際に試みる。：外部から実際に侵入を試して防御の実力を確かめるのは、ペネトレーションテストと呼ばれる検査の進め方です。期間を決めて行う点検であって、流れている通信を常時見張って止め続ける装置ではありません。
• イ TLSによる暗号化と復号の処理をWebサーバではなく専用のハードウェアで行うことによって，WebサーバのCPU負荷を軽減するために導入する。：暗号化と復号の処理を専用のハードウェアに任せてサーバの負荷を下げるのは、処理性能を確保するための工夫です。通信の中から攻撃を見つけ出して止めるという目的とは役割が違います。
• ウ システム管理者が質問に答える形式で，自組織の情報セキュリティ対策のレベルを診断する。：質問に答えていく形で自組織の対策の水準を測るのは、現状を点検して弱いところを知るための自己診断の手法です。実際にやり取りされている通信を判定して遮断する装置の説明ではありません。