WAFに関するネットワークスペシャリスト試験

 了解しました ✅

ここでは WAF（Web Application Firewall） をテーマに、ネットワークスペシャリスト試験を意識した演習問題を 10問 作成します。

WAFの役割、従来のファイアウォールやIDS/IPSとの違い、検知方式、導入効果、運用上の課題などを含めます。

---

WAFをテーマとした問題（10問）

---

■ 問題1（択一）

WAFの主な役割として正しいものはどれか。

A. ネットワーク層の不正アクセスを遮断する

B. Webアプリケーションへの攻撃を検知・防御する

C. データベースの障害を自動復旧する

D. 通信を暗号化して盗聴を防ぐ

正解：B

解説：WAFはSQLインジェクションやXSSなどWebアプリ層への攻撃を検知・防御する。

---

■ 問題2（穴埋め）

WAFは、Webアプリケーションの脆弱性を狙った ________ 攻撃を防御することを目的とする。

→ 解答：アプリケーション層

---

■ 問題3（誤文訂正）

「WAFはネットワークファイアウォールと同じく、IPアドレスやポート番号で通信を制御する。」

→ 正しくは：WAFはHTTPやHTTPSなどのWebアプリ層の通信内容を解析し、攻撃を防御する。

---

■ 問題4（択一）

次のうち、WAFで防御可能な攻撃の例はどれか。

A. SQLインジェクション

B. ARPスプーフィング

C. DDoS攻撃による回線飽和

D. OSのゼロデイ脆弱性攻撃

正解：A

---

■ 問題5（穴埋め）

シグネチャ型WAFは既知の攻撃パターンを ________ と照合して検知する方式である。

→ 解答：シグネチャデータベース

---

■ 問題6（短文解析）

WAFとIDS/IPSの違いを簡潔に述べよ。

解答例：IDS/IPSはネットワーク全体の通信や不正なパケットを対象にするが、WAFはWebアプリケーションへのリクエスト・レスポンスを解析し、アプリ層の攻撃を防御する。

---

■ 問題7（誤文訂正）

「WAFは導入すればWebアプリケーションのセキュリティ対策が不要になる。」

→ 正しくは：WAFは防御を補完するものであり、アプリケーション自体のセキュリティ対策は依然として必要である。

---

■ 問題8（択一）

WAFの導入効果として最も適切なものはどれか。

A. ネットワーク遅延を必ず削減できる

B. 脆弱なアプリケーションを完全に安全にする

C. 脆弱性修正までの暫定的な防御策となる

D. Webアプリケーション開発工数を削減できる

正解：C

---

■ 問題9（穴埋め）

クラウド型WAFは、利用者が自社でハードウェアを設置する必要がなく、 ________ 型サービスとして提供される。

→ 解答：SaaS

---

■ 問題10（択一）

WAF運用時の課題として正しいものはどれか。

A. 誤検知や過検知によって正規の通信が遮断される可能性がある

B. WAFは設定不要で自動的にすべての攻撃を防御する

C. 暗号化通信では必ず完全に解析できる

D. IDSとWAFは完全に同じ機能を持つ

正解：A

解説：WAFではチューニングが不十分だと誤検知が発生し、サービス停止やユーザ不便の原因となる。

---

✅ これで WAFをテーマとした10問 が完成しました。

👉 ご希望があれば、この問題を 午後Ⅰ形式（短文解析・穴埋め中心） や 午後Ⅱ形式（シナリオ型：Webアプリの脆弱性対策としてWAFを導入するケース） に発展させることも可能です。

次は午後Ⅰ形式に展開しましょうか？それとも午後Ⅱ形式のシナリオ型問題にしますか？