クライアントとWebサーバの間において、クライアントがWebサーバに送信するデータを検査して、SQLインジェクションなどの攻撃を遮断するためのものはどれか。
ア SSL-VPN機能
イ WAF
ウ クラスタ構成
エ ロードバランシング機能
イ
ア SSL-VPN (Secure Sockets Layer - Virtual Private Network) は、TCP/IP環境において、データの暗号化を行うプロトコルであるSSL技術を使って、利用者間で仮想的通信トンネルを構成したネットワークのことである。
イ 正しい。WAF (Web Application Firewall) は、特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して、不正な操作を遮断するファイアーウォールのことである。
ウ クラスタ構成は、複数のコンピュータを結合して1つのコンピュータのように振る舞うシステム構成のことである。
エ ロードバランシング機能は、負荷分散機能のことである。
| 問３９ | 目次 | 問４１ |