本文へスキップ
Certia
未分類
秋期

情報セキュリティマネジメント 2018年 秋期 問30

30 / 50

WAF (Web Application Firewall)におけるブラックリスト又はホワイトリストに関 する記述のうち、適切なものはどれか。

正解と解説

表示する
正解 イ

ブラックリストは、問題がある通信データパターンを定義したものであり、該 当する通信を遮断する。

WAFのブラックリストは、問題のある通信データパターンを定義しておき、該当する通信を遮断する方式です。よって正解はイ。IPアドレスやFQDNの登録、復号方法の定義とする記述はブラック/ホワイトリストの仕組みを取り違えています。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。