問45応用情報技術者 平成29年度 秋期

解説

正解は1。WAF（Web Application Firewall）は、Webアプリケーションとの間のHTTPの通信の中身を検査し、SQLインジェクションやクロスサイトスクリプティングなど、Webアプリケーションの脆弱性を狙う攻撃を検知して遮断する。通常のファイアウォールがIPアドレスやポート番号で通信を通すかを決めるのに対し、WAFはアプリケーション層のデータまで見る。

• 2は、ブラウザの通信を乗っ取って内容を改ざんするMITB（Man-in-the-Browser）攻撃を、利用者のPC上で見張る対策ソフトの説明。
• 3は、サーバのOSへの不正ログインを監視するのは、ホスト型の侵入検知（HIDS）などの役割。
• 4は、ファイルのマルウェア感染を検出するのはウイルス対策ソフトの役割。

根拠：WAFの機能（HTTP通信を検査しWebアプリケーションへの攻撃を防ぐ）。