情報処理技術者試験-NAVI


基本情報技術者 H26年秋 午前 【問41】 分類:セキュリティ

WAF(Web Application Firewall)を利用する目的はどれか。

Webサーバ及びアプリケーションに起因する
Webサーバ内でワームの侵入を検知し、ワームの自動駆除を行う。
Webサーバのコンテンツ開発の結合テストにアプリケーションの脆弱性や不整合を検知する。
Webサーバのセキュリティホールを発見し、OSのセキュリティパッチを適用する。


       


みんなの正解率:  50%  (20人のうち10人が正解)

分類:テクノロジ系 > 技術要素 > セキュリティ
キーワード:OS WAF セキュリティパッチ ワーム 結合テスト 脆弱性


基本情報技術者 H26年秋の全キーワードをみる

解答と解説

解答:
解説:WAF
クライアントと Web サーバの間において、クライアントが Web サーバに送信するデータを検査して、SQL インジェクションなどの攻撃を遮断する。
分類:テクノロジ系 > 技術要素 > セキュリティ
キーワード:OS WAF セキュリティパッチ ワーム 結合テスト 脆弱性


みんなの正解率:  50%  (20人のうち10人が正解)
      

スポンサードリンク


この問題のキーワード


OS
【H28年秋】 マルチプログラミングにおけるプロセスの切替え手順を示した図において、... 正解率:75%
【H28年春】 ミッションクリティカルシステムの意味として、適切なものはどれか。... 正解率:58%
【H27年春】 ファイルの属性情報として、読取り、書込み、実行の権限を独立に設定でき... 正解率:64%
【H27年春】 社員が利用するスマートフォンにディジタル証明書を導入しておくことによ... 正解率:88%
【H25年秋】 メモリリークの説明として、適切なものはどれか。... 正解率:66%
【H25年春】 三つのタスクの優先度と各タスクを単独で実行した場合の CPU と入出... 正解率:49%

WAF
【H28年秋】 WAFの説明はどれか。... 正解率:49%
【H28年春】 クライアントとWebサーバの間において、クライアントがWebサーバに... 正解率:61%
【H22年春】 WAF (Web Application Firewall) を利用... 正解率:72%

セキュリティパッチ
【H27年春】 社員が利用するスマートフォンにディジタル証明書を導入しておくことによ... 正解率:88%
【H22年春】 WAF (Web Application Firewall) を利用... 正解率:72%

ワーム
【H27年秋】 ワームの検知方式の一つとして、検査対象のファイルからSHA-256を... 正解率:71%
【H25年秋】 クライアントPCで行うマルウェア対策のうち、適切なものはどれか。... 正解率:61%
【H22年春】 WAF (Web Application Firewall) を利用... 正解率:72%
【H17年秋】 コンピュータウイルスを発見したときの適切な対処はどれか。... 正解率:70%

結合テスト
【H28年春】 システム結合テストにおける状態遷移テストに関する記述として、適切なも... 正解率:67%
【H28年秋】 階層構造のモジュール群から成るソフトウェアの結合テストを、上位のモジ... 正解率:68%
【H25年秋】 トップダウン方式で結合テストを行うとき、特に必要となるものはどれか。... 正解率:69%
【H24年春】 階層構造のモジュール群からなるソフトウェアの結合テストを、上位のモジ... 正解率:65%
【H23年秋】 ソフトウェアのテストの種類のうち、ソフトウェア保守のために行った変更... 正解率:61%
【H22年春】 WAF (Web Application Firewall) を利用... 正解率:72%

脆弱性
【H28年春】 "システム監査基準"における、組織体がシステム監査を実施する目的はど... 正解率:57%
【H27年春】 SQLインジェクション攻撃の説明はどれか。... 正解率:90%
【H27年春】 コンピュータやネットワークのセキュリティ上の脆弱性を発見するために、... 正解率:80%
【H25年秋】 クライアントPCで行うマルウェア対策のうち、適切なものはどれか。... 正解率:61%
【H24年秋】 SQL インジェクションの説明はどれか。... 正解率:63%
【H24年秋】 コンピュータやネットワークのセキュリティ上の脆弱性を発見するために、... 正解率:51%


基本情報技術者 H26年秋の全キーワードをみる




H26年秋 設問一覧
【問42】ウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。... 63%
【問43】HTTPS(HTTP over SSL/TLS)の機能を用いて実現で... 70%
【問44】ディレクトリトラバーサル攻撃に該当するものはどれか。... 60%
【問45】Webサーバの検査におけるポートスキャナの利用目的はどれか。... 67%
【問46】システム開発で用いる設計技法のうち、決定表を説明したものはどれか。... 41%
【問47】多相性を実現するときに、特有のものはどれか。... 53%
【問48】ブラックボックステストに関する記述として、適切なものはどれか。... 71%
【問49】ソフトウェアのテストの種類のうち、ソフトウェア保守のために行った変更... 44%
【問50】プログラムからUMLのクラス図を生成することは何と呼ばれるか。... 82%
【問51】プロジェクトマネジメントで使用するWBSで定義するものはどれか。... 63%

 




基本情報技術者の過去年度
H28年秋 [ 午前問題 ]H28年春 [ 午前問題 ]
H27年秋 [ 午前問題 ]H27年春 [ 午前問題 ]
H26年秋 [ 午前問題 ]H26年春 [ 午前問題 ]
H25年秋 [ 午前問題 ]H25年春 [ 午前問題 ]
H24年秋 [ 午前問題 ]H24年春 [ 午前問題 ]
H23年秋 [ 午前問題 ]H23年春 [ 午前問題 ]
H22年秋 [ 午前問題 ]H22年春 [ 午前問題 ]
H21年秋 [ 午前問題 ]H21年春 [ 午前問題 ]
H20年秋 [ 午前問題 ]H20年春 [ 午前問題 ]
H19年秋 [ 午前問題 ]H19年春 [ 午前問題 ]
H18年秋 [ 午前問題 ]H18年春 [ 午前問題 ]
H17年秋 [ 午前問題 ]H17年春 [ 午前問題 ]
H16年秋 [ 午前問題 ]H16年春 [ 午前問題 ]