平成24年度 春期 午前 問37

✓ これが正解エ特徴的なパターンが含まれるかなど Web アプリケーションへの通信内容を検査して，不正な操作を遮断する。

解説

通信の中身まで見て不正な操作を遮る仕組みです。

略語を一語ずつ開くと、設問の答えがそのまま出てきます。WAF は Web アプリケーション用のファイアウォールという意味ですから、Web アプリケーションへ向かう通信を、ファイアウォールとして遮る仕組みだ、と読めます。見分けの軸は、その手立てが通信そのものを通しながら見ているか、それとも別の目的を持っているか、という一点です。ふつうのファイアウォールは、あて先やポートの番号までしか見ません。Web を公開する以上、その番号の口は開けざるを得ませんので、そこを通って入ってくる攻撃は止められません。WAF は、やり取りの中身まで開いて読みます。SQL インジェクションやクロスサイトスクリプティングには、狙いを示す特徴的な並びが現れますので、それを見つけたところで遮ります。だから、作りに欠陥が残っているプログラムを、外側から一時的にふさぐ手立てになります。もちろん、根本を直すのはプログラムの修正のほうです。

ほかの選択肢はなぜ違うのか

• アDMZ に設置されている Web サーバ…：外から実際に侵入を試みるのは、ペネトレーションテストと呼ばれる検査です。弱いところが残っていないかを攻撃側の立場で確かめる行いであって、日々の通信を通しながら止める仕組みではありません。
• イWeb サーバの CPU 負荷を軽減する…：暗号化と復号の重い処理を専用の機器に肩代わりさせるのは、Web サーバを軽くするための工夫です。目的が速さの側にありますので、そもそも守りを足しているものではありません。
• ウシステム管理者が質問に答える形式で，自組…：質問に答えていく形で自分の組織の水準を測るのは、紙の上で現状を確かめる診断です。通信を一切見ていませんから、不正な操作をその場で遮ることはできません。