平成27年度秋期 システムアーキテクト 午前Ⅱ 問25

対策製品の役割を見分ける観点

ネットワークセキュリティ対策製品は名称が似ていても、何を守るために何を調べるのかが異なります。問題の記述が求めている働きを自分の言葉で整理し、各製品の役割と照らし合わせて検討しましょう。

この問題で問われていること

この問題で確認したいのは、各製品が『何を対象として』検査・制御するかという一点です。守る対象や調べる情報の種類に注目して、問題の記述に合う役割かどうかを判断する力が問われています。

視点

セキュリティ対策製品を学ぶときは、名称や略語を暗記するより『何を保護対象とし、どの情報を手がかりに判断するのか』という問いで整理すると区別しやすくなります。同じ通信を扱う製品でも、着目する情報の範囲や深さが違えば役割も変わります。記述の中から対象や手がかりを示す語句を拾い、それが製品の役割と一致しているかを確かめましょう。

確認ポイント

• 問題の記述で守ろうとしている対象が何かを、自分の言葉で書き出してみる
• 各製品がどの情報を手がかりに判断や制御を行うのかを思い出して整理する
• 保護対象と判断の手がかりの両方が、問題の記述と食い違っていないかを確かめる

正解

ア

解説

WAFはWebアプリケーションを狙う通信を監視し、SQLインジェクションなどの攻撃を検知・阻止するための仕組みです。

理由

WAFはWeb Application Firewallの略で、WebアプリケーションへのHTTP通信などを検査し、アプリケーションを狙った不正な要求を監視・阻止します。したがって、Webアプリケーションへの攻撃を監視し阻止する説明が適切です。

比較

ブラウザ上の通信改ざんを端末内で検出する対策、サーバOSへのログイン監視、ファイルのウイルス感染検出は、それぞれ別の防御領域を扱います。WAFの保護対象であるWebアプリケーションへの攻撃とは役割が異なります。

選択肢ア（正解）

これは正解だよ。WAFはWeb Application Firewallの略で、Webアプリケーションに送られる通信を監視し、SQLインジェクションなどの攻撃を検知して遮断する仕組みです。この選択肢はWAFの保護対象と役割を正しく説明しています。

選択肢イ

これは不正解だよ。Webブラウザの通信内容を改ざんする攻撃をPC内で監視・検出するという説明は、端末側のセキュリティ対策に関するものです。WAFはPC内のブラウザを監視するのではなく、Webアプリケーションへの通信を検査します。

選択肢ウ

これは不正解だよ。サーバのOSへの不正なログインを監視する対策は、OSやサーバへのアクセス管理・ログ監視に当たります。WAFが主に検査するのはWebアプリケーションへの要求であり、OSへのログインそのものではありません。

選択肢エ

これは不正解だよ。ファイルのウイルス感染を監視し検出する機能は、ウイルス対策ソフトなどが担当する領域です。WAFはファイル全般の感染を調べる仕組みではなく、Webアプリケーションを狙う通信や要求を監視・防御します。

学習のポイント

WAFと、端末・サーバ・ファイルを保護するセキュリティ対策の違いを整理しましょう。