情報セキュリティマネジメント 平成30年度 秋期 午前 問30

✓ これが正解イ ブラックリストは，問題がある通信データパターンを定義したものであり，該当する通信を遮断する。

解説

ブラックリストは問題のある通信パターンを定義し、該当する通信を遮断します。

WAFは、Webアプリケーションへの通信の中身を検査して攻撃を防ぐ仕組みです。その判定に使うリストのうち、ブラックリストは攻撃に特有の文字列など問題がある通信データパターンを定義したもので、これに該当した通信を遮断します。反対にホワイトリストは、正常と分かっている通信データパターンを定義しておき、それに合致する通信だけを通す使い方をします。

どちらもIPアドレスやWebサイト名の一覧ではなく、通信データのパターンで判定するという点を押さえれば、正しい記述を選べます。

ほかの選択肢の解説

• ア ブラックリストは，脆弱性があるWebサイトのIPアドレスを登録したものであり，該当するIPアドレスからの通信を遮断する。：WAFのブラックリストに登録するのは通信データのパターンであって、脆弱性があるWebサイトのIPアドレスの一覧ではありません。発信元アドレスで遮断するという説明になっている点が誤りです。
• ウ ホワイトリストは，暗号化された受信データをどのように復号するかを定義したものであり，復号鍵が登録されていないデータを遮断する。：暗号化された受信データの復号方法や復号鍵を登録しておくものではありません。ホワイトリストは通過させてよい通信のパターンを定めるもので、復号の可否によって遮断を決める仕組みとは無関係です。
• エ ホワイトリストは，脆弱性がないWebサイトのFQDNを登録したものであり，登録がないWebサイトへの通信を遮断する。：脆弱性がないWebサイトのFQDNを登録する一覧ではありません。WAFのホワイトリストが見るのは通信データのパターンであり、接続先のサイト名の登録の有無で通信の可否を決めるものではないからです。