解説

WAF（Web Application Firewall）は、Webアプリケーションを保護するための専用のセキュリティ装置です。従来のファイアウォールがネットワークレベルでの防御を行うのに対し、WAFはWebアプリケーション層（HTTPリクエスト/レスポンス）でのセキュリティ対策を実現します。SQLインジェクションやクロスサイトスクリプティング（XSS）など、Webアプリケーションの脆弱性を狙った攻撃を検知・ブロックする機能を持っています。

なぜ他の選択肢は違うのか

選択肢 イ

これはVPN（Virtual Private Network）の説明です。VPNは暗号化技術を使用して、インターネット上に仮想的な専用線を構築する技術であり、WAFとは異なる目的で使用されます。

選択肢 ウ

これはDLP（Data Loss Prevention）の説明です。DLPは機密情報の外部流出を防ぐための仕組みであり、WAFとは異なる目的・機能を持っています。

選択肢 エ

これはDMZ（DeMilitarized Zone）の説明です。DMZはネットワークの境界にセキュリティ緩衝地帯を設ける構成のことで、WAFとは異なる概念です。

解くときのポイント

セキュリティ対策の各種技術は、それぞれ「何を守るのか」という保護対象に着目すると理解しやすくなります。WAFの場合は「Webアプリケーション」が保護対象です。他の選択肢は全て重要なセキュリティ技術ですが、保護対象や目的が異なります。