HOME»ITパスポート令和6年度» 問90
ITパスポート令和6年度 問90
問90
note_altcalculate
note_alt
calculate
セキュリティ対策として使用されるWAFの説明として適切なものはどれか。
- ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
- インターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み
- 情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み
- ファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ア
解説 :
WAFはWeb Application Firewallで、HTTPなどのWeb通信内容を調べ、SQLインジェクションなどアプリケーションへの攻撃を防ぐ仕組みです。
安全な仮想通信路はVPN、機密データの持出し監視はDLP、内部と外部の間の緩衝領域はDMZです。何を守るために何を検査するかで区別します。