情報セキュリティマネジメント 平成29年度 春期 午前 問29

✓ これが正解イ ブラックリストは，問題がある通信データパターンを定義したものであり，該当する通信を遮断又は無害化する。

解説

問題のある通信データのパターンを定義し、該当を止める側です。

WAFは、Webアプリケーションに向かう通信の中身まで検査して、攻撃にあたるものを止める仕組みです。その判定に使う二つのリストは、どちらも通信データのパターンを定義したものです。問題がある通信データのパターンを定義しておき、これに該当した通信を遮断したり、危険な部分を無害な形に直して通したりする使い方が、ブラックリストの働きです。ホワイトリストは逆に、正常だと分かっている通信データのパターンを定義しておき、それに合致するものだけを通します。どちらも、Webサイトのアドレスや名前を並べた一覧ではありません。判定の材料が通信データのパターンであるという点をつかめば、正しい説明を選び分けられます。

ほかの選択肢の解説

• ア ブラックリストは，脆弱性があるWebサイトのIPアドレスを登録するものであり，該当する通信を遮断する。：脆弱性があるWebサイトのIPアドレスを登録する一覧だとする説明です。判定の材料はアドレスの登録簿ではなく通信データのパターンなので、この説明は当てはまりません。
• ウ ホワイトリストは，暗号化された受信データをどのように復号するかを定義したものであり，復号鍵が登録されていないデータを遮断する。：暗号化された受信データの復号のしかたを定めたものだとする説明です。復号鍵をどう扱うかは通信を通すか止めるかの判定とは別の話であり、リストの説明になっていません。
• エ ホワイトリストは，脆弱性がないWebサイトのFQDNを登録したものであり，登録がないWebサイトへの通信を遮断する。：脆弱性がないWebサイトのFQDNを登録した一覧だとする説明です。通信先の名前を並べたものではなく、通してよい通信データのパターンを定めたものです。