テクノロジ系
秋期
基本情報技術者 2013年 秋期 問41
41 / 80
クライアントとWebサーバの間において、クライアントから Web サーバに送され たデータを検査して、SQL インジェクションなどの攻撃を遮断するためのものはどれ か。
正解と解説
表示する
正解 イ
WAF
WAF(Web Application Firewall)は、クライアントとWebサーバの間で送信データの内容を検査し、SQLインジェクションやXSSなどWebアプリを狙う攻撃を検出・遮断する仕組み。SSL-VPNやクラスタ構成、ロードバランシングは目的が異なり、Web攻撃遮断を担うのがWAF。