WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストの説明のうち、適切なものはどれか。

選択肢

• アブラックリストは、脆弱性があるWebサイトのIPアドレスを登録するものであり、該当する通信を遮断する。
• イブラックリストは、問題がある通信データパターンを定義したものであり、該当する通信を遮断又は無害化する。
• ウホワイトリストは、暗号化された受信データをどのように復号するかを定義したものであり、復号鍵が登録されていないデータを遮断する。
• エホワイトリストは、脆弱性がないWebサイトのFQDNを登録したものであり、登録がないWebサイトへの通信を遮断する。

正解と解説

正解：イ ブラックリストは、問題がある通信データパターンを定義したものであり、該当する通信を遮断又は無害化する。

WAFはWebアプリケーションへの通信内容を検査する仕組みで、ブラックリスト方式は攻撃に特徴的なパターンを定義しておき、合致した通信を遮断または無害化する。逆にホワイトリスト方式は正常と判断できる通信パターンだけを許可する。どちらもIPアドレスやFQDNの良し悪しを登録するものではない点に注意する。

選択肢ごとの解説

• ア誤り。WAFのブラックリストが登録するのはIPアドレスではなく攻撃の通信パターン。
• イ正解。問題のある通信データパターンを定義し、該当通信を遮断・無害化する。
• ウ誤り。復号方法の定義はホワイトリストとは無関係。
• エ誤り。ホワイトリストは許可する通信パターンの定義で、安全なサイトの一覧ではない。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18