WAFに関するネットワークスペシャリスト試験
了解しました ✅ ここでは WAF（Web Application Firewall） をテーマに、ネットワークスペシャリスト試験を意識した演習問題を 10問 作成します。 WAFの役割、従来のファイアウォールやIDS/IPSとの違い、検知方式、導入効果、運用上の課題などを含めます。 --- WAFをテーマとした問題（10問） --- ■ 問題1（択一） WAFの主な役割として正しいものはどれか。 A. ネットワーク層の不正アクセスを遮断する B. Webアプリケーションへの攻撃を検知・防御する C. データベースの障害を自動復旧する D. 通信を暗号化して盗聴を防ぐ 正解：B 解説：WAFはSQLインジェクションやXSSなどWebアプリ層への攻撃を検知・防御する。 --- ■ 問題2（穴埋め） WAFは、Webアプリケーションの脆弱性を狙った ________ 攻撃を防御することを目的とする。 → 解答：アプリケーション層 --- ■ 問題3（誤文訂正） 「WAFはネットワークファイアウォールと同じく、IPアドレスやポート番号で通信を制御する。」 → 正しくは：WAFはHTTPやHTTPSなどのWebアプリ層の通信内容を解析し、攻撃を防御する。 --- ■ 問題4（択一） 次のうち、WAFで防御可能な攻撃の例はどれか。 A. SQLインジェクション B. ARPスプーフィング C. DDoS攻撃による回線飽和 D. OSのゼロデイ脆弱性攻撃 正解：A --- ■ 問題5（穴埋め） シグネチャ型WAFは既知の攻撃パターンを ________ と照合して検知する方式である。 → 解答：シグネチャデータベース --- ■ 問題6（短文解析） WAFとIDS/IPSの違いを簡潔に述べよ。 解答例：IDS/IPSはネットワーク全体の通信や不正なパケットを対象にするが、WAFはWebアプリケーションへのリクエスト・レスポンスを解析し、アプリ層の攻撃を防御する。 --- ■ 問題7（誤文訂正） 「WAFは導入すればWebアプリケーションのセキュリティ対策が不要になる。」 → 正しくは：WAFは防御を補完するものであり、アプリケーション自体のセキュリティ対策は依然として必要である。 --- ■ 問題8（択一） WAFの導入効果として最も適切なものはどれか。 A. ネット...