セキュリティ対策として使用される WAF の説明として，適切なものはどれか。

テクノロジ系

ア EC などの Web サイトにおいて，Web アプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み

イインターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み

なぜ違う: これはVPNの説明であり、WAFではない。

ウ情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み

なぜ違う: これはDLP（情報漏えい対策）の説明であり、WAFではない。

エファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み

なぜ違う: これはDMZ（非武装地帯）の説明であり、WAFではない。

正解: ア

要点: WAFはWebアプリの脆弱性を突く攻撃を防ぐ仕組み。

WAF（Web Application Firewall）は、Webアプリケーションの脆弱性を突いた攻撃を防御し、不審なアクセスパターンを検知する仕組み。アが適切。

関連キーワード: WAF・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度 ITパスポート試験公開問題問90