平成29年度 春期 情報セキュリティマネジメント試験 午前 問29
テクノロジ／セキュリティWAF（Web Application Firewall）におけるブラックリスト又はホワイトリストの説明のうち，適切なものはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問29
- アブラックリストは，脆弱性がある Web サイトの IP アドレスを登録するものであり，該当する通信を遮断する。
- イブラックリストは，問題がある通信データパターンを定義したものであり，該当する通信を遮断又は無害化する。
- ウホワイトリストは，暗号化された受信データをどのように復号するかを定義したものであり，復号鍵が登録されていないデータを遮断する。
- エホワイトリストは，脆弱性がない Web サイトの FQDN を登録したものであり，登録がない Web サイトへの通信を遮断する。
正解：イ
解説
WAFにおけるブラックリストは、問題がある通信データパターン（攻撃パターン）を定義したものであり、該当する通信を遮断又は無害化する仕組みです。
選択肢ごとの解説
- ア誤り。ブラックリストはIPアドレスの登録ではなく、通信データパターンを定義するものです。
- イ正しい。ブラックリストは問題がある通信データパターンを定義し、該当通信を遮断又は無害化します。
- ウ誤り。ホワイトリストは復号方法を定義するものではなく、許可する通信データパターンを定義するものです。
- エ誤り。ホワイトリストはFQDNの登録ではなく、許可する通信データパターンを定義するものです。