技術的対策
ファイアウォールにおけるパケットフィルタリング型とWebアプリケーションファイアウォール(WAF)の違いに関する記述として、最も適切なものはどれか。
- Aパケットフィルタリング型はアプリケーション層のデータ内容を検査するのに対し、WAFはネットワーク層のIPアドレスのみを検査する。
- ✓パケットフィルタリング型はIPアドレスやポート番号などのヘッダ情報に基づいて通信を制御するのに対し、WAFはHTTPリクエストの内容を検査してSQLインジェクションなどの攻撃を検知・遮断する。
- Cパケットフィルタリング型とWAFはいずれも暗号化通信の内容を復号せずに検査するため、機能的な違いはない。
- DWAFはネットワーク境界に設置されるルータの一種であり、パケットフィルタリング型はサーバ内にインストールされるソフトウェアである。
解説
パケットフィルタリング型はネットワーク層・トランスポート層のヘッダ情報で通信可否を判定するのに対し、WAFはアプリケーション層のHTTP通信内容を検査し、SQLインジェクションやXSSなどWebアプリケーション特有の攻撃を検知・遮断する点に違いがある。
根拠シラバス「技術的セキュリティ対策」-ファイアウォール、WAF