令和1年度 春期 情報処理安全確保支援士 午前I 問15

Web Application Firewall（WAF）は、Webアプリケーション（ウェブサイトやウェブサービスなど）への攻撃を検知し、阻止するセキュリティ対策です。SQLインジェクションやクロスサイトスクリプティング（XSS）といった、Webアプリケーション特有の脆弱性を狙った攻撃から保護します。選択肢アは、このWAFの役割を正確に説明しています。選択肢イは、ブラウザの通信改ざんを検知・検出するもので、これは一般的にホスト型侵入検知システム（HIDS）やマルウェア対策ソフトの機能に近いですが、WAFとは異なります。選択肢ウは、サーバのOSへの不正ログインを監視するもので、これは侵入検知システム（IDS）やログ監視ツール、あるいはサーバのセキュリティ設定の役割です。選択肢エは、ファイルへのマルウェア感染を監視・検出するもので、これはアンチウイルスソフトの機能です。したがって、WAFの説明として最も適切なのはアです。