応用情報に戻る
WAF難易度: 標準2022年度

応用情報技術者 過去問WAF 2022年度 第42問

問題

WAF による防御が有効な攻撃として,最も適切なものはどれか。

選択肢

  1. 1DNS サーバに対する DNS キャッシュポイズニング
  2. 2REST API サービスに対する API の脆弱性を狙った攻撃
  3. 3SMTP サーバの第三者中継機能の脆弱性を悪用したフィッシングメールの配信
  4. 4電子メールサービスに対する電子メール爆弾

正解

2. REST API サービスに対する API の脆弱性を狙った攻撃

詳しい解説を見る

解説

WAF(Web Application Firewall)は、HTTP/HTTPS通信の内容を検査してWebアプリケーションへの攻撃を検知・遮断する仕組みである。REST APIもHTTPベースで提供されるため、APIの脆弱性を狙った攻撃に対してWAFによる防御が有効である。DNSキャッシュポイズニングやSMTPの不正中継、メール爆弾はWebアプリケーション層の通信ではないため、WAFの防御対象とはならない。(出典: 令和4年度 秋期 応用情報技術者試験 午前 問42)

一問一答

全400問を繰り返し学習

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。