未分類
春期
情報処理安全確保支援士 2014年 春期 問16
16 / 25
WAF (Web Application Firewall)のブラックリスト又はホワイトリストの説明のう ち,適切なものはどれか。
正解と解説
表示する
正解 イ
ブラックリストは、問題がある通信データパターンを定義したものであり、該当 する通を遮断するか又は無害化する。
WAFのブラックリストは、問題のある通信データのパターン(攻撃パターン)を定義し、該当する通信を遮断または無害化する方式です。IPアドレスやFQDNを登録するものではなく、復号鍵の定義でもないため他は誤りです。