平成28年度 春期 午前 問13

✓ これが正解イWAF

解説

Webへの通信内容を検査して攻撃を遮断する仕組みです。

WAFは、Webアプリケーションに向かう通信の中身まで検査して、攻撃にあたるものを止める仕組みです。クライアントからWebサーバへ送られたデータそのものを読み、あらかじめ用意しておいた攻撃に特徴的なパターンと照らし合わせ、当てはまる形の要求が届いたらそのアクセスを遮断します。SQLインジェクションのように、送り込まれた文字列がWebアプリケーションの処理をゆがめる形の攻撃は、宛先や送信元だけを見ていても見分けられません。中身まで踏み込んで調べる仕組みをクライアントとWebサーバの間に置くことで、こうした攻撃を通信の段階で止められます。残りの三つは、通信を安全に運んだり、サーバ側の構成を整えたりするための仕組みであり、送られてきたデータが攻撃にあたるかどうかを判定するものではありません。

ほかの選択肢はなぜ違うのか

• アSSL-VPN機能：離れた場所からWebサーバへつなぐときに、経路を暗号化して安全に通信できるようにする機能とされます。途中で盗み見られることは防げますが、届いたデータの中身が攻撃にあたるかどうかまでは判定しません。
• ウクラスタ構成：複数のサーバをまとめて一つのシステムのように動かし、一台が止まっても処理を続けられるようにする構成とされます。止まりにくさを高める工夫であって、届いたデータを調べる働きは持ちません。
• エロードバランシング機能：届いた要求を複数のサーバへ振り分けて、一台あたりの負荷をならすための機能とされます。処理を分散させることが目的なので、要求の中身が攻撃かどうかを見分ける役目は担いません。