WAFを理解する

この教材の学習目標

• WAF・IDS/IPSの目的・役割を自分の言葉で説明できる
• セキュリティ技術の中でWAF・IDS/IPSを正しく位置付けられる
• 条件が変わっても根拠を示して判断できる

教材本文

Webリクエストをルールで検査し、一般的なWeb攻撃や不正なリクエストを制御する。

この単元は「セキュリティ技術」の中の「WAF・IDS/IPS」を扱う。用語名だけではなく、何を対象にし、どの条件で使い、結果として何が変わるかをつなげて理解する。

学習時は「主語と目的を確認 → 条件と単位を整理 → 用語/公式を適用 → 結果と選択肢を検証」の順で整理する。途中条件を飛ばすと、似た選択肢や形を変えた問題で迷いやすい。

試験対策では、正解だけでなく、誤答選択肢がどの概念なら正しいかまで説明する。 正解後も他の選択肢がどの場面なら正しいかを確認する。

最後に30〜60秒で説明し直し、定義・条件・結果のどれかが抜ける場合は確認問題へ進む前に読み直す。

重要ポイント

• Webリクエストをルールで検査し、一般的なWeb攻撃や不正なリクエストを制御する。
• 判断順序：主語と目的を確認 → 条件と単位を整理 → 用語/公式を適用 → 結果と選択肢を検証
• 二択で迷って正解した問題を理解済みにしない。
• 正解だけでなく誤答候補が何を意味するかまで確認する。
• 資料を見ずに30〜60秒で説明できることを習得の目安にする。

間違えやすいポイント

• 二択で迷って正解した問題を理解済みにしない。
• 名称だけ覚えて適用条件を確認しない。
• 二択で迷って正解した問題を理解済みにする。

用語説明

WAF

Webリクエストをルールで検査し、一般的なWeb攻撃や不正なリクエストを制御する。

認証とMFA

複数の異なる認証要素を組み合わせる多要素認証。

アクセス制御

アクセス制御は、主体が資源に対して行える操作を権限ルールで制限する仕組み。

パスワード管理

「パスワード管理」は「セキュリティ技術」で対象の状態を確認し、必要な変更を行い、反映結果を検証して継続的に維持するための実務・試験論点。変更前後の差と永続性を確認することが重要。

共通鍵暗号

暗号化と復号に同じ秘密鍵を使う方式。高速だが鍵配送・共有が課題になる。

公開鍵暗号

公開鍵と秘密鍵のペアを使う方式。鍵配送や署名などに利用されるが共通鍵暗号より計算負荷が高い。