科目A問90
セキュリティ対策として使用されるWAFの説明として適切なものはどれか。
| ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み | |
| インターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み | |
| 情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み | |
| ファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- ア
解説
WAF(Web Application Firewall)とは、外部ネットワークから不正アクセスを防ぐファイアウォールのことです。Webアプリケーションへの攻撃を監視し阻止する役割があります。
| ア. | ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み |
| WAF(Web Application Firewall)の説明です。 | |
| イ. | インターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み |
| VPN(Virtual Private Network)の説明です。 | |
| ウ. | 情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み |
| DLP(Data Loss Prevention)の説明です。 | |
| エ. | ファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み |
| DMZ(DeMilitarized Zone)の説明です。 |