セキュリティ対策として使用される WAF の説明として，適切なものはどれか。
- アEC などの Web サイトにおいて，Web アプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
- イインターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み
- ウ情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み
- エファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み
正解と解説を見る
正解
ア EC などの Web サイトにおいて，Web アプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
WAF（Web Application Firewall）は、EC等のWebサイトにおいて、SQLインジェクションなどWebアプリケーションの脆弱性を突く攻撃を検知・防御する仕組みです。専用線並みのセキュアな通信を実現する仕組みはVPN、機密データの漏えいを防止する仕組みはDLP、内部と外部の間に緩衝地帯を設ける仕組みはDMZの説明であり、WAFとは異なります。