問20
WAF の説明として、適切なものはどれか。
DMZに設置されているWeb サーバへの侵入を外部から実際に試みる。
TLSによる暗号化と復号の処理を Web サーバではなく専用のハードウェアで行 うことによって、WebサーバのCPU負荷を軽減するために導入する。
システム管理者が質問に答える形式で、自組織の情報セキュリティ対策のレベ ルを診断する。
特徴的なパターンが含まれるかなど Webアプリケーションへの通内容を検査 して、不正な通言を遮断する。