基本情報技術者 科目Aの問題解説：WAFの説明として適切なものはどれか。

論点：WAF（Web Application Firewall）は、Webアプリケーションに対する攻撃を検知・遮断する専用の防御機能です。SQLインジェクションやクロスサイトスクリプティング（XSS）のように、HTTPリクエストの内容を悪用する攻撃への対策として使われます。

一般のファイアウォールとの違い：一般的なファイアウォールは主にIPアドレスやポート番号など通信の通し方を制御します。一方、WAFはWebアプリへのリクエスト内容を見て、攻撃らしい入力を止める点が特徴です。ファイル暗号化、帯域制御、無線LAN規格とは別物だと覚えておきましょう。

IDS・IPSとの違い：IDS（侵入検知）やIPS（侵入防御）はネットワーク全体の不正通信を広く監視しますが、WAFはWebアプリ宛てのHTTP／HTTPS通信に特化し、リクエスト本文まで検査します。アプリ層（OSI第7層）で動作する点が、ポートやIPで制御する従来型と異なる要点です。