出典：平成28年度 春期 情報セキュリティマネジメント試験（SG） 午前 問13
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| クライアント | サービスや機能を使う側のコンピュータ |
| サーバ | サービスや機能を提供する側のコンピュータ |
| Webサーバ | ホームページ関連の仕事をしているサーバ |
| SQL | データベースとやり取りするときに使う言葉 |
| SQL文 | SQLという言語を使った、データベースさんに対する「おい！これやれよ」な命令文 |
| SQLインジェクション | SQL文の穴埋め部分に変なのを入れておかしな動きにしてやるぜ攻撃、もしくは、それが可能な状態 |
| SSL | インターネット上で情報を暗号化して送受信するための仕組み |
| VPN | なんちゃって専用回線サービス |
| SSL-VPN | SSLの仕組みを使ったVPN |
| ファイアーウォール | 「怪しい奴は通さんぜ！」な使命を持つネットワークの門番 |
| WAF | Webサーバを守る使命を与えられたファイアーウォール |
| クラスタ構成 | 複数のコンピュータが集まって1つのコンピュータっぽく振る舞うような構成 |
| ロードバランシング | （負担を軽くするために）処理を分散すること |
問題
| 問題文 |
|---|
| クライアントとWebサーバの間において，クライアントがWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。 |
| ピヨ意訳：クライアントとWebサーバの間に置いてあって、Webサーバに来たデータを検査して、攻撃っぽかったら遮断するのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | SSL-VPN機能 |
| ピヨ意訳：- | |
| イ | WAF |
| ピヨ意訳：- | |
| ウ | クラスタ構成 |
| ピヨ意訳：- | |
| エ | ロードバランシング機能 |
| ピヨ意訳：- | |
正解
| 正解 | |
|---|---|
| イ | WAF |
| ピヨ意訳：- | |
ピヨピヨ解説
解答選択肢の用語の意味を知っているかの問題ですね。
「ア：SSL-VPN機能」はSSLの仕組みを使ったVPNです。
SSLはインターネットの通信を暗号化するための仕組みです。
VPNは、なんちゃって専用回転サービスです。
「イ：WAF」はWebサーバを守るファイアーウォールです。
「Web Application Firewall（ウェブ・アプリケーション・ファイアウォール）」の頭文字を取って「WAF」です。
「ウ：クラスタ構成」は複数のコンピュータを1台のコンピュータっぽく振る舞わせる構成です。
コンピュータさんが二人羽織状態になるイメージです。
「エ：ロードバランシング機能」は処理を分散する機能です。
負荷分散を目的として行います。
問題文は
１．クライアントとWebサーバの間におく
２．Webサーバに送信されたデータを検査する
３．SQLインジェクションなどの攻撃を遮断する
ものは何か？と聞いています。
言い換えると「Webサーバに対する攻撃を遮断するものは何か？」です。
ということで、Webサーバを守るファイアーウォールである「イ：WAF」が正解です。
