未分類
秋期
情報処理安全確保支援士 2012年 秋期 問15
15 / 25
WAF (Web Application Firewall)のブラックリスト又はホワイトリストの説明のう ち、適切なものはどれか。
正解と解説
表示する
正解 イ
ブラックリストは、問題がある通信データパターンを定義したものであり、該当 する通を遮断するか又は無害化する。
WAFのブラックリストは、問題のある通信データのパターンを定義したもので、該当する通信を遮断または無害化します。よって正解はイです。ホワイトリストは逆に正常な通信パターンを定義して許可するもので、IPアドレスやFQDN単位の脆弱性登録という説明は誤りです。