応用情報技術者試験では、各種ファイアウォール、IDS/IPSとの役割分担や動作するレイヤーの違いが頻出テーマです。「WAFはOSI参照モデルの第7層（アプリケーション層）で動作し、HTTP/HTTPS通信の中身（リクエストとレスポンス）を解析して攻撃を防ぐ」という点を強く意識してください。また、SQLインジェクション、クロスサイトスクリプティング（XSS）、OSコマンドインジェクション、ディレクトリトラバーサルなど、具体的にどのような脆弱性を狙った攻撃を検知・防御できるかが選択肢で問われます。さらに、正規の通信を攻撃と誤認して遮断してしまう「誤検知（フォールスポジティブ）」や、実際の攻撃を検知できずにすり抜けてしまう「検知漏れ（フォールスネガティブ）」というセキュリティ用語もWAFの運用課題と絡めてよく出題されます。攻撃パターンを定義するシグネチャの定期的な更新や、誤検知発生時のチューニングの必要性について理解を深めておきましょう。

ネットワーク層やトランスポート層で動作する一般的なファイアウォール、オペレーティングシステムやネットワーク全体への不正侵入を監視・防御するIDS/IPS、およびWebサイトの脆弱性を突く代表的な攻撃手法であるSQLインジェクションやクロスサイトスクリプティング（XSS）があります。これらとWAFの違いを明確に区別できるように整理することが重要です。