情報セキュリティマネジメント 平成30年度 春期 午前 問12

✓ これが正解ア Webサイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。

解説

Webへの通信を検査し攻撃とみなした通信を遮断する仕組みです。

WAFは、Webアプリケーションに向かうやり取りの中身まで検査して、攻撃にあたる通信を止める仕組みです。ファイアウォールが主に宛先や送信元、使われている番号を手掛かりに通す通さないを決めるのに対して、WAFはその先にあるWebアプリケーションへの要求の内容そのものを読みます。あらかじめ用意しておいた攻撃の特徴と照らし合わせ、当てはまる形の要求が届いたら、そのアクセスを遮断するという働き方です。Webサイトに対するアクセス内容を監視し、攻撃とみなされるパターンを検知したときに当該アクセスを遮断するという説明が、この仕組みをそのまま述べたものになります。

ほかの選択肢の解説

• イ Wi-Fiアライアンスが認定した無線LANの暗号化方式の規格であり，AES暗号に対応している。：業界団体が認定した無線LANの暗号化方式の規格を述べたもので、電波に乗せる通信をどう暗号化するかという話です。Webへの要求の中身を読んで攻撃を止める仕組みとは、扱う領域がまるで違います。
• ウ 様々なシステムの動作ログを一元的に蓄積，管理し，セキュリティ上の脅威となる事象をいち早く検知，分析する。：あちこちの機器の動作ログを一か所に集めて突き合わせ、脅威となる事象を早く見つけて分析するのはSIEMの働きです。集めた記録から気づかせる側であって、通信をその場で止める製品ではありません。
• エ ファイアウォール機能を有し，マルウェア対策機能，侵入検知機能などの複数のセキュリティ機能を連携させ，統合的に管理する。：ファイアウォールにマルウェア対策や侵入検知などを組み合わせ、一台で統合的に管理するのはUTMの説明です。複数の機能をまとめる製品であり、Webへの要求内容に的を絞った検査を担うものではありません。