わふ
Web Application Firewallの略。Webアプリケーションの前に置き、HTTPの要求のURL、パラメータ、ヘッダなどの中身を調べて、SQLインジェクションやクロスサイトスクリプティングなどに典型的なパターンを含む要求や、決めた規則に合わない要求を遮断する仕組み。IPアドレスやポート番号で制御する一般的なファイアウォールでは防げない、アプリケーションへの攻撃を対象とする。脆弱性の修正までの一時的な防御(仮想パッチ)にも使われるが、修正の代わりにはならない。
「WAF(Webアプリケーションファイアウォール)」は、2分野の2問の練習問題に出てきます(サイバー攻撃と防御の実務, ネットワークの基礎など)。
この用語の分野: サイバー攻撃と防御の実務
正解：C. Webアプリケーションの前に置いてHTTPの要求の中身を調べ、典型的な攻撃の文字列を含む要求を遮断する
一般的なファイアウォールは、IPアドレスやポート番号などで通信を制御するので、許可したHTTPSのポートを通る、Webアプリケーションへの攻撃は止められません。WAFは、HTTPの要求のURL、パラメータ、ヘッダなどの中身を調べ、SQLインジェクションやクロスサイトスクリプティングに典型的なパターンや、アプリケーションに合わせて決めた規則に合わない要求を遮断します。脆弱性が見つかってから修正が終わるまでの間の、一時的な防御(仮想パッチ)としても使われます。ただし、規則をすり抜ける攻撃もあるので、脆弱性そのものの修正の代わりにはなりません。
WAFは、HTTPの要求のURL、パラメータ、ヘッダなどの中身を調べ、SQLインジェクションやクロスサイトスクリプティングに典型的なパターンや、アプリケーションに合わせて決めた規則に合わない要求を遮断します。
WAF(Webアプリケーションファイアウォール)の説明として、正しいものはどれか。また、許可したポートを通る攻撃(Webアプリケーションの脆弱性を突くものなど)は防げないため、WAFなど別の対策も使います。
ファイアウォール(パケットフィルタリング型)の基本的な働きとして正しいものはどれか。Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
ポート番号 HTTP SQLインジェクション クロスサイトスクリプティング(XSS) TLS IoC(侵害の痕跡) EDR(Endpoint Detection and Response) インシデントレスポンス SBOM(ソフトウェア部品表) サイバーキルチェーン