ネットワークセキュリティ機器・方式に関する次の記述のうち、適当でないものはどれか。
正解・解説を確認する
解答正解 3
通常のファイアウォールは主にネットワーク層・トランスポート層で通信を制御するが、WAFはアプリケーション層（HTTP）の内容を検査する。SQLインジェクションやクロスサイトスクリプティングへの対策として用いる。
選択肢ごとの判定
1正しい。基本的なパケットフィルタリングの機能である。
2正しい。DMZ（非武装地帯）は、公開サーバと内部LANを分離する構成に用いられる。
3適当でない。WAF（Web Application Firewall）は、HTTP／HTTPSの内容（リクエストの中身）を検査して攻撃を防ぐ。IPアドレスとポート番号のみの検査では、SQLインジェクションは防げない。これが正解。
4正しい。IDS（侵入検知システム）は検知・通知まで、IPS（侵入防止システム）は防御（遮断）まで行う。