Question

WAF（Web Application Firewall）を利用する目的はどれか。

Accepted Answer

Webサーバ及びアプリケーションに起因する脆弱性への攻撃を遮断する。。WAFはWebアプリケーション層の通信を監視し、SQLインジェクションやクロスサイトスクリプティングなどアプリケーションの脆弱性を突く攻撃を検知・遮断する仕組みです。ワーム駆除やパッチ適用、結合テストでの不整合検知が目的ではありません。よって正解はアです。

Answer

Webサーバ及びアプリケーションに起因する脆弱性への攻撃を遮断する。

Answer

Webサーバ内でワームの侵入を検知し，ワームの自動駆除を行う。

Answer

Webサーバのコンテンツ開発の結合テスト時にアプリケーションの脆弱性や不整合を検知する。

Answer

Webサーバのセキュリティホールを発見し，OSのセキュリティパッチを適用する。