平成24年度 春期 情報セキュリティスペシャリスト試験 午前II 問9

【解説】

ア: 要件1：カード会員データを保護するために，ファイアウォールをインストールして構成を維持すること。
誤り。この要件はネットワーク境界の防御を目的としたファイアウォールに関するものであり、WAF（Webアプリケーションファイアウォール）には直接触れていません。

イ: 要件3：保存されるカード会員データを保護すること。
誤り。保存データの暗号化や保護に関する要件であり、WAFとは無関係です。

ウ: 要件6：安全性の高いシステムとアプリケーションを開発し，保守すること。
正しい。この要件には脆弱性対策としてWAFの導入が明記されており、アプリケーション層のセキュリティ強化が求められています。

エ: 要件7：カード会員データへのアクセスを，業務上必要な範囲内に制限すること。
誤り。これはアクセス制御の方針に関する要件であり、WAF導入とは関連がありません。