令和1年度 春期 応用情報技術者 午前 問45

WAF(Web Application Firewall)はSQLインジェクションやクロスサイトスクリプティングなどWebアプリケーション特有の攻撃をHTTP/HTTPS通信から検知し、必要に応じてブロックすることで脆弱性を悪用された場合の被害を防ぐ装置・サービスでありアが正解です。イはMITB対策の挙動監視、ウはホストIDS的なログ監視、エはアンチウイルス相当の話で、いずれもWebアプリ層の攻撃を検知・阻止するというWAFの中核機能と異なります。