平成31年度春期 情報処理安全確保支援士 午前Ⅰ 問15

WAFはWebアプリの入口で攻撃を見張る門番だよ

WAFは、Webアプリの前に立つ門番みたいなものだよ。HTTP/HTTPSで送られてくるリクエストをチェックして、SQLインジェクションやXSSのようなWebアプリを狙う攻撃をアプリケーション層で防ぐ役割を持っているんだ。

この問題で問われていること

ポイントは、WAFが守るのはWebアプリへの通信だと見抜くことだよ。OSへのログイン監視やサーバ内のファイル検査とは担当が違うので、そこを切り分けよう。

Web Application Firewall

WAF detects and blocks attacks targeting web applications

application layer\ndetect/block web attacks

確認ポイント

• OS ログイン監視は別製品領域です。
• ファイル感染監視でもない。
• Web アプリ攻撃対策を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。WAFはWebアプリ専用の門番みたいなもので、窓口に来た人の言動を見て「この人、変な命令を差し込もうとしているな」と気づいたら通さない仕組みだよ。SQLインジェクションやクロスサイトスクリプティングのようなWebアプリへの攻撃を検知して防ぐのが役目だよ。

選択肢イ

これは不正解だよ。Webブラウザの中で通信内容をこっそり書き換える攻撃をPC内で見張る話なので、利用者の手元の端末を監視する対策に近いよ。WAFはPCの中ではなく、Webアプリの前に立って外から来る怪しいリクエストをチェックする仕組みだよ。

選択肢ウ

これは不正解だよ。サーバのOSへの不正ログイン監視は、建物の管理室に誰かが勝手に入ろうとしていないか見る話だね。WAFが見るのは管理室へのログインではなく、Webアプリの受付に届くHTTP/HTTPSの内容だよ。

選択肢エ

これは不正解だよ。ファイルにウイルスが付いていないか見張る話なので、たとえるなら家の中の持ち物に汚れや危険物が付いていないかチェックする係だね。WAFはそこではなく、Webアプリに来る怪しいアクセスを入口で止める門番だよ。