〜はひふへほ〜今日気づいたことを、軽いタッチで、コミカルに表現してみました。パソコンやITに関することも時々書いています。問45問45WAFの説明はどれか。Webアプリケーションへの攻撃を検知し、阻止する。Webブラウザの通信内容を改ざんする攻撃をPC内で監視し、検出する。サーバのOSへの不正なログインを監視する。ファイルへのマルウェア感染を監視し、検出する。問45問45WAFの説明はどれか。Webアプリケーションへの攻撃を監視し阻止する。Webブラウザの通信内容を改ざんする攻撃をPC内で監視し検出する。サーバのOSへの不正なログインを監視する。ファイルのマルウェア感染を監視し検出する。問43問43図のような構成と通信サービスのシステムにおいて、Webアプリケーションの脆弱性対策のためのWAFの設置場所として、最も適切な箇所はどこか。ここで、WAFには通信を暗号化したり復号したりする機能はないものとする。問42問42WAFの説明はどれか。Webサイトに対するアクセス内容を監視し、攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。Wi-Fiアライアンスが認定した無線LANの暗号化方式の規格であり、AES暗号に対応している。様々なシステムの動作ログを一元的に蓄積、管理し、セキュリティ上の脅威となる事象をいち早く検知、分析する。複数のセキュリティ機能を統合的に管理する。問40問40WAFの説明として、適切なものはどれか。DMZに設置されているWebサーバへ外部から実際に侵入を試みる。WebサーバのCPU負荷を軽減するために、TLSによる暗号化と復号の処理をWebサーバではなく専用のハードウェア上で行う。システム管理者が質問に答える形式で、自組織の情報セキュリティ対策のレベルを診断する。特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して、不正な操作を遮断する。問43問43クライアントとWebサーバの間において、クライアントがWebサーバに送信されたデータを検査して、SQLインジェクションなどの攻撃を遮断するためのものはどれか。Comments「最新トラックバック」は提供を終了しました。