未分類
春期
情報セキュリティマネジメント 2017年 春期 問29
29 / 50
WAF (Web Application Firewall)におけるブラックリスト又はホワイトリストの説 明のうち、適切なものはどれか。
正解と解説
表示する
正解 イ
ブラックリストは、問題がある通信データパターンを定義したものであり、該 当する通信を遮断又は無害化する。
WAFのブラックリストは、問題のある通信データパターンを定義し該当通信を遮断・無害化する方式で正解はイです。ホワイトリストは逆に許可する正常なパターンを定義します。アやエのようにIPアドレスやFQDNの脆弱性有無で登録するものではなく、ウの復号鍵管理も無関係です。