【過去問解説】平成29年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問20

出典：平成29年度秋期情報セキュリティマネジメント試験（SG）午前問20

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
サーバ	サービスや機能を提供する側のコンピュータ
Webサーバ	ホームページ関連の仕事をしているサーバ
ファイアーウォール	「怪しい奴は通さんぜ！」な使命を持つネットワークの門番
WAF	Webサーバを守る使命を与えられたファイアーウォール
DMZ	危険がいっぱいなインターネットの世界（外部ネットワーク）と大事な情報がたくさんある自分のところのネットワーク（内部ネットワーク）の中間に置いて、外からも中からも覗けるようにしたネットワーク
情報セキュリティ	情報の安全を守ること
情報セキュリティ対策	情報の安全を守るために、あれやこれやと頑張ること

問題

問題文
WAFの説明として，適切なものはどれか。
ピヨ意訳：WAF（Webアプリケーションファイアウォール）に関する説明で正しいのは、どれ？

解答選択肢
ア	DMZに設置されているWebサーバへの侵入を外部から実際に試みる。
ア	ピヨ意訳：Webサーバへの侵入を外部から実際に試みる
イ	TLSによる暗号化と復号の処理をWebサーバではなく専用のハードウェアで行うことによって， WebサーバのCPU 負荷を軽減するために導入する。
イ	ピヨ意訳：WebサーバのCPU負荷を軽減するために導入する
ウ	システム管理者が質問に答える形式で，自組織の情報セキュリティ対策のレベルを診断する。
ウ	ピヨ意訳：自組織の情報セキュリティ対策のレベルを診断する
エ	特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な操作を遮断する。
エ	ピヨ意訳：Webアプリケーションへの通信内容を検査して、不正な操作を遮断する

正解

正解
エ	特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な操作を遮断する。
エ	ピヨ意訳：Webアプリケーションへの通信内容を検査して、不正な操作を遮断する

ピヨピヨ解説

WAFは、ファイアーウォール（ネットワークの門番）です。
怪しい通信を遮断したりするのをお仕事にしています。

普通のファイアーウォールとWAFの違いは、大雑把に言えば

１．守る対象
２．監視する内容

です。
普通のファイアーウォールはパソコンさんを守るために作られています。
それに対してWAFはWebサーバさんを守るために作られています。
Webサーバさんを守るために、あれやこれやと調整されているファイアーウォールがWAFです。

ということで「通信内容を検査して，不正な操作を遮断する」とか書いてあってファイアーウォールの説明っぽい「エ：特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な操作を遮断する。」が正解です。