未分類
春期
情報処理安全確保支援士 2012年 春期 問9
9 / 25
PCI データセキュリティ基準(PCIDSS Version 2.0)の要件のうち、詳細要件の選択 肢として、WAF の導入を含むものはどれか。
正解と解説
表示する
正解 ウ
要件6:安全性の高いシステムとアプリケーションを開発し、保守すること
PCI DSSの要件6「安全性の高いシステムとアプリケーションを開発・保守する」の詳細要件に、公開Webアプリの脆弱性対策としてWAF(Web Application Firewall)の導入が挙げられている。要件1はファイアウォール、要件3はデータ保護、要件7はアクセス制限で、WAFを含むのは要件6。