WAF におけるフォールスポジティブに該当するものはどれか。
正解と解説
正解 ア
HTMLの特殊文字“ぐ”を検出したときに通信を遮断するようにWAFを設定した場 合,”ぐ”などの数式を含んだ正当なHTTP リクエストが送されたとき,WAF が攻 撃として検知し、遮断する。
フォールスポジティブは、正当な通信を誤って攻撃と判定してしまう誤検知で、特殊文字を含む正当なHTTPリクエストをWAFが攻撃とみなして遮断する例が該当するので(ア)が正解です。攻撃を見逃すのはフォールスネガティブです。
AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。 