未分類
秋期
情報処理安全確保支援士 2010年 秋期 問16
16 / 25
WAF (Web Application Firewall)のブラックリスト又はホワイトリストの説明のう ち、適切なものはどれか。
正解と解説
表示する
正解 イ
ブラックリストは、問題のある通データパターンを定義したものであり、該当 する通信を遮断するか又は無害化する。
WAFのブラックリストは、問題のある通信データのパターン（攻撃の特徴）を定義したもので、該当する通信を遮断または無害化します。よってイが適切です。ホワイトリストは逆に許可する正常パターンを定義するものであり、IPアドレスやFQDNの登録という説明は誤りです。