問40応用情報技術者 平成28年度 春期

解説

正解は4。WAF（Web Application Firewall）は、Webアプリケーションへの通信の中身（リクエストのパラメータなど）を検査し、SQLインジェクションやクロスサイトスクリプティングに特徴的なパターンを含む要求を遮断する仕組みだ。IPアドレスやポート番号で通信を選別する通常のファイアウォールでは防げない、アプリケーションの脆弱性を突く攻撃を対象にする。

• 1は、外部から実際に侵入を試みて弱点を調べるのは、ペネトレーションテストの説明。
• 2は、TLSの暗号化・復号を専用ハードウェアに任せてWebサーバの負荷を減らすのは、SSLアクセラレータの説明。
• 3は、管理者が質問に答えて自組織の対策の水準を診断するのは、自己診断（チェックリストによる自己評価）の説明。

根拠：Webアプリケーションのセキュリティ対策としてのWAFの機能。