情報セキュリティマネジメント 2018年 春期 午前（科目A） 問12

Webアプリケーション防御【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題が扱う対象（Webサイト向けの対策か、ネットワーク暗号化か、ログ管理か、統合セキュリティ機器か）を見分ける。
2. 「Webサイトのアクセス内容を監視して攻撃を遮断する」という説明があればWAFを想起する。
3. 他の選択肢と照らし合わせる：無線LAN暗号ならWPA/WPA2、ログを一元管理するのはSIEM（エスアイイーエム）、複数機能を統合管理するのはUTM（ユーティーエム）や統合セキュリティアプライアンス。
4. これらをあてはめて正答を決定する（この問題ではア）。

選択肢別の誤答解説

• ア: 正解。WAFの基本的な説明そのものです。HTTP/HTTPSのリクエスト内容（URI、パラメータ、ヘッダ、ボディなど）を解析し、攻撃と判定したらブロックします。
• イ: 誤り。これは無線LANの暗号化規格（例：WPA2やWPA3）に関する説明です。Wi-Fiアライアンスが関係するのは無線規格であり、WAFとは無関係です。
• ウ: 誤り。これはSIEM（Security Information and Event Management：セキュリティ情報・イベント管理）やログ管理システムの説明です。様々な機器からのログを集めて分析・検知する役割を持ち、WAFとは役割が異なります。
• エ: 誤り。これはUTM（Unified Threat Management：統合脅威管理）やセキュリティ統合アプライアンスの説明です。ファイアウォール、ウイルス対策、侵入検知など複数機能をまとめる機器で、Webアプリ固有のリクエスト解析が主目的のWAFとは別です。

よくある誤解

• WAFは万能ではない：WAFは多くの攻撃を防げますが、脆弱な設計やアプリ側のロジック欠陥を完全に解決するわけではありません。根本対策は安全なコーディングです。
• WAFと一般的なファイアウォールを混同しやすい：ネットワークファイアウォールはパケットやポート、IPアドレスで通信の可否を判断しますが、WAFはHTTPレベルの「内容」を見る点が違います。
• 初期設定で即本番運用すると誤検知（正当な利用のブロック）が起きやすい：導入後は「監視モード（学習モード）」でルール調整する運用が重要です。

補足コラム

• WAFの配置方式：WAFはネットワーク上で「リバースプロキシ」（クライアント→WAF→サーバ）として置くことが多いです。クラウド型WAF（CDNやクラウドサービス経由で防御）も普及しています。
• 防げる代表的攻撃：SQLインジェクション（データベース不正操作）、クロスサイトスクリプティング（XSS：他人のページに悪意スクリプト挿入）、ファイルアップロード経由の不正など。
• 実務での運用イメージ：まず監視モードでログを収集し、誤検知しやすい操作を洗い出してルールを調整します。運用担当はWAFのログをSIEMに連携して、広い視点で検知・対応することが多いです。
• 代表的な製品例：ModSecurity（オープンソース）、AWS WAF、Cloudflare WAF など。

FAQ