基本情報技術者 一問一答｜A 第149問

解説

WAF（Web Application Firewall）は、WebサーバとインターネットのあいだでHTTP/HTTPS通信の中身（アプリケーション層のデータ）を検査し、SQLインジェクションやクロスサイトスクリプティング（XSS）などWebアプリケーション特有の攻撃パターンを検知・遮断するセキュリティ対策である。アプリケーション自体の改修がすぐにできない場合でも防御を追加できる点が利点である。「ネットワーク層のパケットフィルタ」は通常のファイアウォールの機能で、IPアドレスやポート番号しか見ないためWebアプリへの攻撃はそのまま通過してしまう。「ウイルス定義ファイル更新」はウイルス対策ソフトの運用の話。「迷惑メール判定」はスパムフィルタの役割である。基本情報技術者試験では、FW（ネットワーク層）・IDS/IPS・WAF（Web特化のアプリ層）の守備範囲の違いが最頻出ポイントである。