平成28年度 春期 午前 問40

✓ これが正解エ特徴的なパターンが含まれるかなど Web アプリケーションへの通信内容を検査して，不正な操作を遮断する。

解説

通信の中身を見て不正な操作を遮断する仕組みです。

略語を開くと役目がそのまま出てきます。WAF は Web アプリケーションのための防火壁という意味の頭文字なので、最後は必ず通すか通さないかの判断をします。そして前に付く語があるとおり、見る対象は Web アプリケーションあての通信の中身です。ですから、特徴的なパターンが含まれるかなどを検査して不正な操作を遮断する、という記述が当てはまります。なぜ別に必要なのかは、通常のファイアウォールとの守備範囲の違いで説明できます。通常のものが見るのは IP アドレスとポート番号なので、Web を公開する以上は決まった番号の口を開けるしかなく、その口を通ってくる攻撃はそのまま素通りします。これに対して WAF は要求の文字列やパラメータまで踏み込んで、SQL インジェクションやクロスサイトスクリプティングに特有の形を見つけて止めます。開けた口の中を検査する役目だと言えます。ただしパターンで見分けるので、新しい形の攻撃は抜けることがあり、正当な通信を誤って止めることもあります。

ほかの選択肢はなぜ違うのか

• アDMZ に設置されている Web サーバ…：外部から実際に侵入を試みるのはペネトレーションテストです。弱点を洗い出すために行う検査であって、常時置いておく装置ではありません。
• イWeb サーバの CPU 負荷を軽減する…：TLS の暗号化と復号を専用のハードウェアに肩代わりさせ、Web サーバの負荷を軽くする機器の説明です。サーバの前に置く点は似ていますが、やっているのは処理の肩代わりで、中身の検査ではありません。
• ウシステム管理者が質問に答える形式で，自組…：管理者が質問に答える形式で自組織の対策の水準を測る手立てです。現状を知るための診断であって、通信を止める働きは持ちません。