本文へスキップ
Certia
未分類
秋期

情報処理安全確保支援士 2012年 秋期 問15

15 / 25

WAF (Web Application Firewall)のブラックリスト又はホワイトリストの説明のう ち、適切なものはどれか。

正解と解説

表示する
正解 イ

ブラックリストは、問題がある通信データパターンを定義したものであり、該当 する通を遮断するか又は無害化する。

WAFのブラックリストは、問題のある通信データのパターンを定義したもので、該当する通信を遮断または無害化します。よって正解はイです。ホワイトリストは逆に正常な通信パターンを定義して許可するもので、IPアドレスやFQDN単位の脆弱性登録という説明は誤りです。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。