平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16

✓ これが正解イブラックリストは，問題のある通信データパターンを定義したものであり，該当する通信を遮断するか又は無害化する。

解説

ブラックリストは問題のある通信のパターンを定め、遮断や無害化をします。

WAF は、Web アプリケーションへの通信の中身を調べ、攻撃を防ぐ仕組みです。判断のために、通信データのパターンを定めた一覧を使います。ブラックリストは、SQL インジェクションなどの攻撃に見られる問題のある通信データのパターンを定義したもので、これに当てはまる通信を遮断するか、無害な形に変えます。ホワイトリストは逆に、正常な通信のパターンを定義したもので、当てはまらない通信を止める使い方をします。見分けの軸は、一覧に何を登録するかと、当てはまったときに通すか止めるかです。

ほかの選択肢はなぜ違うのか

• アブラックリストは，脆弱性のあるサイトの …：WAF が調べるのは、HTTP で送られる通信データの中身です。脆弱性のあるサイトの IP アドレスを並べた一覧で通信を止めるのは、アドレスで判断する別の仕組みの考え方で、WAF のブラックリストの説明には当たりません。
• ウホワイトリストは，脆弱性のないサイトの …：ホワイトリストに当てはまる通信は、正常なものとして通すのが本来の使い方です。当てはまる通信を遮断するという記述は向きが逆です。また、登録するのはサイトの FQDN ではなく、通信データのパターンです。
• エホワイトリストは，問題のある送信データを…：ホワイトリストに定めるのは、正常と認める通信データのパターンです。問題のあるデータをどう無害化するかの手順を定めたものではなく、無害化の対象を決める一覧としても使いません。登録する中身を取り違えています。