応用情報に戻る
WAF難易度: 標準2012年度

応用情報技術者 過去問｜WAF 2012年度 第37問

問題

WAF の説明として、適切なものはどれか。

選択肢

  1. 1DMZ に設置されている Web サーバへ外部から実際に侵入を試みる。
  2. 2Web サーバの CPU 負荷を軽減するために、SSL による暗号化と復号の処理を Web サーバではなく専用のハードウェアで行う。
  3. 3システム管理者が質問に答える形式で、自組織の情報セキュリティ対策のレベルを診断する。
  4. 4特徴的なパターンが含まれるかどうか Web アプリケーションへの通信内容を検査して、不正な操作を遮断する。

正解

4. 特徴的なパターンが含まれるかどうか Web アプリケーションへの通信内容を検査して、不正な操作を遮断する。

詳しい解説を見る

解説

WAF（Web Application Firewall）は、Web アプリケーションへの通信内容（HTTP リクエストなど）を検査し、SQL インジェクションやクロスサイトスクリプティングなど攻撃に特徴的なパターンを検出して不正な通信を遮断する仕組みである。よってエが正解である。アはペネトレーションテスト、イは SSL アクセラレータの説明である。（出典: 平成24年度 春期 応用情報技術者試験 午前 問37）

一問一答

全400問を繰り返し学習

前の問題

問題 第36問

次の問題

問題 第38問

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験（AP）は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A（四肢択一80問）・科目B（記述11問中5問選択）の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。

応用情報トップ

まとめノート・一問一答・予想問題

一問一答

全400問を繰り返し学習

過去問題

IPA公開の午前過去問2,560問（出典明記）

まとめノート

全30章で全範囲を網羅

用語解説辞典

応用情報の頻出用語250語を解説

○○と××の違い

応用情報の混同論点を比較表で整理

試験概要

受験資格・合格率・試験日程