問20
20 / 50
WAF の説明として、適切なものはどれか。
DMZに設置されているWeb サーバへの侵入を外部から実際に試みる。
TLSによる暗号化と復号の処理を Web サーバではなく専用のハードウェアで行 うことによって、WebサーバのCPU負荷を軽減するために導入する。
システム管理者が質問に答える形式で、自組織の情報セキュリティ対策のレベ ルを診断する。
特徴的なパターンが含まれるかなど Webアプリケーションへの通内容を検査 して、不正な通言を遮断する。
WAFは、Webアプリケーションへの通信内容を検査し、特徴的な攻撃パターンを含む不正な通信を遮断する仕組みです。0はペネトレーションテスト、1はSSLアクセラレータ、2は自己診断の説明です。