問題 No.5292
Webアプリケーションに対する攻撃を防ぐために、HTTP/HTTPSの通信内容を解析し、シグネチャなどを用いて不正なリクエストを検知・遮断するセキュリティ対策機器またはソフトウェアはどれか。
【正解の解説】
WAF
WAFは、いわばWeb専用の「敏腕セキュリティチェックマン」です。通常のファイアウォールが建物の入り口で不審者を見分けるのに対し、WAFは建物の中に入った後のレストランで、メニューの注文内容（HTTP通信）までじっくり見て「この料理には毒が入っている！」と見抜いて止めるイメージです。
スポンサーリンク
【その他の選択肢の解説】
IDS
IDSは「警備員の防犯カメラ」のようなもので、不審な通信を見つけてアラートを鳴らしますが、基本的には見つけるだけで通信をブロックする機能までは持っていません。WAFが通信をその場で防いでくれるのとは役割の守備範囲が異なるため注意が必要です。
VPN
VPNは「秘密のトンネル」を作る技術であり、遠隔地から会社のネットワークに安全につなぐために使われます。通信の中身を解析してWeb攻撃を防ぐWAFとは目的が全く異なるため、試験の選択肢に惑わされないようにしましょう。
UTM
UTMは会社のネットワークの「総合病院」のようなもので、色々な病気をまとめて診てくれますが、Webアプリケーション特有の複雑な攻撃を専門的かつ深く解析するのはWAFの得意分野です。特定の層を守る専門家と総合診療医の違いを意識しましょう。