未分類
秋期
情報セキュリティマネジメント 2018年 秋期 問30
30 / 50
WAF (Web Application Firewall)におけるブラックリスト又はホワイトリストに関 する記述のうち、適切なものはどれか。
正解と解説
表示する
正解 イ
ブラックリストは、問題がある通信データパターンを定義したものであり、該 当する通信を遮断する。
WAFのブラックリストは、問題のある通信データパターンを定義しておき、該当する通信を遮断する方式です。よって正解はイ。IPアドレスやFQDNの登録、復号方法の定義とする記述はブラック/ホワイトリストの仕組みを取り違えています。