WAFによる防御が有効な攻撃｜科目A-1（応用情報技術者） 令和6年 春期午前試験 問41
出典：令和6年春期 午前 問41
分野：セキュリティ ／ 情報セキュリティ対策
WAFによる防御が有効な攻撃として，最も適切なものはどれか。
- ア：DNSサーバに対するDNSキャッシュポイズニング
- イ：REST APIサービスに対するAPIの脆弱性を狙った攻撃
- ウ：SMTPサーバの第三者不正中継の脆弱性を悪用したフィッシングメールの配信
- エ：電子メールサービスに対する大量，かつ，サイズの大きな電子メールの配信
TSUNAGARU-ADVICE
まず押さえたいこと
WAF（Web Application Firewall）は、WebアプリケーションやWeb APIに対するHTTP／HTTPS通信を監視し、アプリケーション層の攻撃を検知・遮断する仕組みです。Web APIの脆弱性を狙う攻撃も、WAFによる防御対象になり得ます。
迷ったときの判断軸
DNSキャッシュポイズニングはDNS、SMTPの不正中継や大量メール送信はメールサーバに関する攻撃です。WAFは、WebサイトやREST APIなどへのリクエスト内容を検査する点に注目して判断しましょう。
科目Bにつなげるために
特に情報処理安全確保支援士試験合格を目指す方は、WAFをSQLインジェクション、クロスサイトスクリプティング、Web APIへの不正リクエストなど、アプリケーション層の攻撃対策と結び付けて理解しましょう。FWやIDS／IPSとの役割の違いを整理することも重要です。
WAF（Web Application Firewall）は、WebアプリケーションやWeb APIに対するHTTP・HTTPS通信の内容を検査し、SQLインジェクション・クロスサイトスクリプティング・APIの脆弱性を狙った不正なリクエストなどを遮断する仕組みです。
REST APIサービスはHTTP・HTTPSを使って提供されることが多いため、WAFによってリクエスト内容を検査し、APIの脆弱性を悪用する攻撃を防御できます。
したがって、イが適切です。
❌他選択肢が誤りの理由ア：DNSサーバに対するDNSキャッシュポイズニング
⇒DNSキャッシュポイズニングは、DNSの名前解決情報を不正に書き換える攻撃です。WAFはWebアプリケーションへのHTTP・HTTPS通信を保護するものであり、DNS通信を直接防御するものではありません。
ウ：SMTPサーバの第三者不正中継の脆弱性を悪用したフィッシングメールの配信
⇒SMTPサーバの不正中継は、メールサーバの設定や認証に関する問題です。WAFはSMTP通信を監視・制御するものではないため、直接の防御策にはなりません。
エ：電子メールサービスに対する大量，かつ，サイズの大きな電子メールの配信
⇒大量の電子メール送信は、メールサービスに対するDoS的な攻撃です。WAFの主な対象はWebアプリケーション層のHTTP・HTTPS通信であり、電子メールのSMTP通信を直接防御するものではありません。