平成26年度 秋期 システムアーキテクト試験 午前Ⅱ 問24
テクノロジ／セキュリティWAF に登録された検出パターンと判定の関係のうち，適切なものはどれか。
出典：平成26年度 秋期 システムアーキテクト試験 午前Ⅱ 問24
- アブラックリスト方式では，正常な通信の検出パターンがブラックリストに登録されており，通信がブラックリストに該当しないとき，不正な通信と判定する。
- イブラックリスト方式では，不正な通信の検出パターンがブラックリストに登録されており，通信がブラックリストに該当しないとき，不正な通信と判定する。
- ウホワイトリスト方式では，正常な通信の検出パターンがホワイトリストに登録されており，通信がホワイトリストに該当しないとき，不正な通信と判定する。
- エホワイトリスト方式では，不正な通信の検出パターンがホワイトリストに登録されており，通信がホワイトリストに該当しないとき，正常な通信と判定する。
正解：ウ
解説
WAF（Web Application Firewall）の検出方式には，ブラックリスト方式とホワイトリスト方式があります。ブラックリスト方式は，既知の攻撃パターン（不正な通信の検出パターン）をブラックリストに登録しておき，通信がそのパターンに該当したときに不正な通信と判定します。一方，ホワイトリスト方式は，正常な通信のパターンをホワイトリストに登録しておき，通信がそのパターンに該当しないときに不正な通信と判定します。
選択肢ごとの解説
- ア誤り。ブラックリスト方式には正常な通信の検出パターンではなく，不正な通信の検出パターンが登録されます。また，該当するときに不正と判定するのが正しく，該当しないときに不正と判定するというのは誤りです。
- イ誤り。ブラックリスト方式では，登録された不正な通信の検出パターンに通信が該当したときに不正な通信と判定します。該当しないときに不正と判定するというのは誤りです。
- ウ正しい。ホワイトリスト方式では，正常な通信の検出パターンがホワイトリストに登録されており，通信がホワイトリストに該当しないときに不正な通信と判定します。
- エ誤り。ホワイトリスト方式には不正な通信の検出パターンではなく，正常な通信の検出パターンが登録されます。また，該当しないときは不正な通信と判定するのが正しく，正常な通信と判定するというのは誤りです。