平成29年度秋期 ITサービスマネージャ 午前Ⅰ 問15

防御機能を整理する視点

Webアプリケーションの防御を考えるときは、個別の機能名を暗記するのではなく、どの段階のリスクに対して何を守る仕組みかという対応関係に注目し、全体の役割を比較します。

この問題で問われていること

選択肢を読む際は、説明が対象とする場面や処理の段階を切り分け、その防御がどのリスクへの対応として位置づけられているかという一点を確認してください。

視点

防御機能は、守る対象、想定するリスク、適用される場面、導入後に期待する効果の対応関係として整理すると、説明の範囲を比較しやすくなります。

確認ポイント

• 説明が対象としている資産や処理の段階はどこか。
• 想定されるリスクと、防ごうとしている影響は何か。
• その機能を適用する範囲や前提条件は明確か。

正解

ア

解説

WAFはWeb Application Firewallの略で、WebアプリケーションへのHTTP通信などを検査し、SQLインジェクションやクロスサイトスクリプティングなどの攻撃を監視・阻止する仕組みです。

理由

WAFはWebアプリケーションと利用者の間の通信を監視し、Webアプリケーションを狙った不正なリクエストを検出・遮断します。対象はWebサービスのアプリケーション層です。

比較

ブラウザ通信を端末内で監視する対策、サーバOSへのログインを監視する対策、ファイルのマルウェア感染を検出する対策は、それぞれWAFとは防御対象や配置場所が異なります。

選択肢ア（正解）

これは正解だよ。WAFはWeb Application Firewallの略で、Webアプリケーションへの通信を検査し、SQLインジェクションなどのアプリケーション層を狙う攻撃を監視・阻止する。Webサービスを防御する仕組みという説明に合っている。

選択肢イ

これは不正解だよ。示されているのはWebブラウザの通信内容を改ざんする攻撃をPC内で監視・検出する仕組みであり、端末側の対策に当たる。WAFはPC内のブラウザを主な監視場所とはせず、Webアプリケーションへの通信を防御する。

選択肢ウ

これは不正解だよ。サーバのOSへの不正なログインを監視するのは、OSや認証ログを対象とするサーバ側のセキュリティ対策である。WAFが検査するのは、OSログインではなくWebアプリケーション向けの通信やリクエストである。

選択肢エ

これは不正解だよ。ファイルのマルウェア感染を監視・検出するのは、ウイルス対策ソフトなどが担当する端末やファイルの防御である。WAFはファイル感染そのものではなく、Webアプリケーションを狙う通信上の攻撃を対象とする。

学習のポイント

WAFはWebアプリケーションを防御するサーバ側の仕組みとして理解しましょう。