技術的セキュリティ対策とセキュリティ製品｜平成29年度 春期 情報セキュリティマネジメント試験 午前 問29

• ブラックリストは，脆弱性があるWebサイトのIPアドレスを登録するものであり，該当する通信を遮断する。
• ✓ これが正解ブラックリストは，問題がある通信データパターンを定義したものであり，該当する通信を遮断又は無害化する。
• ホワイトリストは，暗号化された受信データをどのように復号するかを定義したものであり，復号鍵が登録されていないデータを遮断する。
• ホワイトリストは，脆弱性がないWebサイトのFQDNを登録したものであり，登録がないWebサイトへの通信を遮断する。

解説

問題のある通信データのパターンを定義し、該当を止める側です。

WAFは、Webアプリケーションに向かう通信の中身まで検査して、攻撃にあたるものを止める仕組みです。その判定に使う二つのリストは、どちらも通信データのパターンを定義したものです。問題がある通信データのパターンを定義しておき、これに該当した通信を遮断したり、危険な部分を無害な形に直して通したりする使い方が、片方のリストの働きです。もう一方は逆に、正常だと分かっている通信データのパターンを定義しておき、それに合致するものだけを通します。どちらも、Webサイトのアドレスや名前を並べた一覧ではありません。判定の材料が通信データのパターンであるという点をつかめば、正しい説明を選び分けられます。

ほかの選択肢はなぜ違うのか

• 脆弱性があるWebサイトのIPアドレスを登録する一覧だとする説明です。判定の材料はアドレスの登録簿ではなく通信データのパターンなので、この説明は当てはまりません。
• 暗号化された受信データの復号のしかたを定めたものだとする説明です。復号鍵をどう扱うかは通信を通すか止めるかの判定とは別の話であり、リストの説明になっていません。
• 脆弱性がないWebサイトのFQDNを登録した一覧だとする説明です。通信先の名前を並べたものではなく、通してよい通信データのパターンを定めたものです。

この問題に関係する言葉

• WAFWebアプリのやり取りを見て、攻撃らしい内容を通さない仕組み。アプリそのものをすぐ直せないときの当座の守りにもなります。
• 許可リスト通してよいものだけを並べた一覧で、ホワイトリストの言い換えです。並んでいないものはすべて止めるので、想定外のものも防げます。
• 拒否リスト通さないものを並べた一覧で、ブラックリストの言い換えです。問題があると分かっているものだけを止め、それ以外は通します。
• ブラックリスト問題のある通信データのパターンを定義し、該当を遮断する仕組みです。脆弱性のあるサイトのIPアドレスを並べたものではありません。
• ホワイトリスト通してよいものだけを定義し、それ以外を遮断する仕組みのことです。復号の方法を定めたものや、安全なサイトの一覧ではありません。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問29

この問題を演習で解く

同じ単元をまとめて解くなら技術的セキュリティ対策とセキュリティ製品へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）