WAF による防御が有効な攻撃として，最も適切なものはどれか。

テクノロジ系

ア DNS サーバに対する DNS キャッシュポイズニング

なぜ違う: DNS への攻撃は WAF の対象外。

イ REST API サービスに対する API の脆弱性を狙った攻撃

ウ SMTP サーバの第三者不正中継の脆弱性を悪用したフィッシングメールの配信

なぜ違う: SMTP の不正中継はメールサーバ側の対策が必要。

エ電子メールサービスに対する大量，かつ，サイズの大きな電子メールの配信

なぜ違う: 大量メール配信はメールフィルタ等の領域。

正解: イ

要点: WAFはHTTP通信を検査。Webアプリ/APIの脆弱性狙い攻撃に有効。

WAF（Web Application Firewall）は HTTP/HTTPS の通信内容を検査して Web アプリケーション（REST API を含む）への攻撃を防ぐ。アプリ層の脆弱性を狙う攻撃に有効。

関連キーワード: WAF・Webアプリ・脆弱性攻撃

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度春期応用情報技術者試験午前問41