資格スワイプ
技術的対策

ファイアウォールにおけるパケットフィルタリング型とWebアプリケーションファイアウォール(WAF)の違いに関する記述として、最も適切なものはどれか。

  • Aパケットフィルタリング型はアプリケーション層のデータ内容を検査するのに対し、WAFはネットワーク層のIPアドレスのみを検査する。
  • パケットフィルタリング型はIPアドレスやポート番号などのヘッダ情報に基づいて通信を制御するのに対し、WAFはHTTPリクエストの内容を検査してSQLインジェクションなどの攻撃を検知・遮断する。
  • Cパケットフィルタリング型とWAFはいずれも暗号化通信の内容を復号せずに検査するため、機能的な違いはない。
  • DWAFはネットワーク境界に設置されるルータの一種であり、パケットフィルタリング型はサーバ内にインストールされるソフトウェアである。

解説

パケットフィルタリング型はネットワーク層・トランスポート層のヘッダ情報で通信可否を判定するのに対し、WAFはアプリケーション層のHTTP通信内容を検査し、SQLインジェクションやXSSなどWebアプリケーション特有の攻撃を検知・遮断する点に違いがある。

根拠シラバス「技術的セキュリティ対策」-ファイアウォール、WAF

← 前の問題次の問題 →
スワイプでまとめて流す