平成24年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

午前II 問15

WAFのブラックリストは、Webサイトに来る通信の中から「これは危なそうだよ」という攻撃パターンを見つけて止める仕組みだよ。

この問題で問われていること

この問題では、WAFが何を見て通信を止めるのかを押さえよう。住所録みたいにFQDNやIPアドレスの一覧だけを見て判断するのではなく、Web通信の中身をチェックして、攻撃っぽいリクエストをブロックする仕組みだと考えると分かりやすいよ。

WAF のブラックリスト

WAF は HTTP パラメータやヘッダの中身を見て、SQL インジェクションや XSS を疑うパターンを検出します。ブラックリストは、通してはいけない特徴を定義する仕組みです。

通信内容を検査\n危険パターン一致 -> 遮断 / 無害化

確認ポイント

• 暗号データの復号方法や訪問先サイト一覧の管理ではありません。
• ホワイトリストは許可する形式を定義する方式です。
• WAF は Web 通信の「内容」を見る点を押さえましょう。

正解

イ

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

この選択肢は間違いの選択肢だよ。

選択肢イ（正解）

この選択肢は間違いの選択肢だよ。

選択肢ウ

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。