テクノロジ系出題頻度 3/3
WAF
わふ
定義
Web Application Firewall。Webアプリケーション層の攻撃を検知・遮断する装置。
詳細解説
HTTP/HTTPSのリクエスト内容を解析し、SQLインジェクション、クロスサイトスクリプティング(XSS)、CSRF、ディレクトリトラバーサル等のWeb攻撃を検出・遮断する。シグネチャベース(既知パターン)、振る舞いベース(異常検知)、ホワイトリスト方式等を組合せる。代表製品:AWS WAF、Cloudflare、Imperva、F5。OWASP Top 10対策の主要手段。WAFはネットワーク層のファイアウォールとは別レイヤで動作する。
「WAF」が出る問題に挑戦
読んだ内容は“思い出す”ほど記憶に残ります。解答・解説つき・基本無料で確認できます。
SQLインジェクション対策として、最も効果的なものはどれか。
クロスサイトスクリプティング(XSS)攻撃の説明として、正しいものはどれか。
CSRF(クロスサイトリクエストフォージェリ)攻撃への対策として、適切なものはどれか。
関連用語
SQLインジェクションXSSCSRFOWASPファイアウォール
よくある質問
Q. WAFとは何ですか?
A. Web Application Firewall。Webアプリケーション層の攻撃を検知・遮断する装置。
Q. 応用情報技術者試験での位置づけは?
A. テクノロジ系の重要用語です。出題頻度は 3/3 (★3)。 頻出のため確実に押さえておきましょう。