平成29年度秋期 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15：Webアプリを守るWAFの役割を押さえよう

WAFは、普通のFWみたいに「どのIPから来たか」「どのポートを使っているか」だけを見る門番ではなく、HTTP/HTTPSの中身までのぞいて守ってくれる仕組みだよ。たとえば、問い合わせフォームに変なSQL文を入れていないか、URLのパラメータに攻撃っぽい文字列が混ざっていないか、というようにWebアプリへのリクエスト内容をチェックするんだ。

この問題で問われていること

この問題では、FW、IDS/IPS、UTM、WAFがそれぞれ何を守るのかを区別できるかがポイントだよ。FWは通信の入口チェック、IDS/IPSは不審な通信の検知・防御、UTMは複数のセキュリティ機能をまとめた装置、WAFはWebアプリ向けのHTTP/HTTPSリクエストの中身チェック、と整理しよう。

WAF

a WAF inspects HTTP requests and blocks application-layer attacks such as SQL injection and XSS

protect web apps\ninspect HTTP parameters\nblock SQLi/XSS

確認ポイント

• パケットのポート番号だけでは判定しない。
• Web アプリ向け防御です。
• アプリ層攻撃対策を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。WAFはWeb Application Firewallのことで、Webアプリの前に立つ警備員みたいなもの。問い合わせフォームやログイン画面などに変な攻撃リクエストが来たら、中に通さないように監視してブロックするんだよ。

選択肢イ

これは不正解だよ。PCの中でブラウザ通信の改ざんを見張る話なので、利用者の手元のパソコン側の防御に近いよ。WAFはPC内の見張り番ではなく、Webサービスの入口で怪しいアクセスを止める門番だと考えよう。

選択肢ウ

これは不正解だよ。これはサーバに誰かが勝手にログインしていないかを見張る話で、家の玄関の合鍵チェックみたいなもの。WAFは玄関の鍵番ではなく、Webアプリの受付に来た怪しいリクエストを見張る仕組みだよ。

選択肢エ

これは不正解だよ。ファイルがウイルスに感染していないかを調べるのは、持ち物検査をするウイルス対策ソフトの役目に近いよ。WAFはファイルそのものではなく、Webアプリに向かってくる通信の中身を見て攻撃を止めるものだよ。