基本情報技術者 予想問題｜A 第47問

解説

WAFは、Webアプリケーションとやり取りされるHTTP/HTTPS通信の中身をアプリケーション層で検査し、SQLインジェクションやクロスサイトスクリプティング（XSS）などWebアプリ特有の攻撃パターンを検知・遮断するセキュリティ対策である。よって「Webアプリケーションへの攻撃（SQLインジェクション・XSS等）を…」が正解である。ネットワーク層のパケットフィルタリングはIPアドレスやポート番号で判断する従来型ファイアウォールの機能であり、通信内容までは検査しない点でWAFと異なる。ウイルス定義ファイル更新はウイルス対策ソフト、迷惑メール判定はメールフィルタの役割である。頻出ポイント：FW（ネットワーク層）・IDS/IPS（侵入の検知/防御）・WAF（Webアプリ層）という守備範囲の違いを整理する問題が最頻出である。