問題プレビューID: 7c39e54d

問 41

クライアントと Web サーバの間において,クライアントから Web サーバに送信されたデータを検査して,SQL インジェクションなどの攻撃を遮断するためのものはどれか。

解説

WAF(Web Application Firewall)は,Web アプリケーションへの通信を監視し,SQL インジェクションやクロスサイトスクリプティング(XSS)などの攻撃パターンに一致する通信を検知・遮断する装置又はソフトウェアです。したがって,正解は「イ」です。

  • ア: SSL-VPN 機能は,暗号化した通信路(トンネル)を使って外部から社内ネットワークなどへ安全に接続するための機能です。データの内容を検査して攻撃を遮断するものではありません。
  • ウ: クラスタ構成は,複数のコンピュータを連携させて可用性や性能を高める構成です。
  • エ: ロードバランシング機能は,複数のサーバに処理を振り分けて負荷を分散する機能です。