WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストに関する記述のうち，適切なものはどれか。

選択肢

• アブラックリストは，脆弱性があるWebサイトのIPアドレスを登録したものであり，該当するIPアドレスからの通信を遮断する。
• イブラックリストは，問題がある通信データパターンを定義したものであり，該当する通信を遮断する。
• ウホワイトリストは，暗号化された受信データをどのように復号するかを定義したものであり，復号鍵が登録されていないデータを遮断する。
• エホワイトリストは，脆弱性がないWebサイトのFQDNを登録したものであり，登録がないWebサイトへの通信を遮断する。

正解と解説

正解：イ ブラックリストは，問題がある通信データパターンを定義したものであり，該当する通信を遮断する。

WAFはWebアプリケーションへの通信内容を検査して攻撃を遮断する仕組みで、判定にはブラックリスト方式とホワイトリスト方式がある。ブラックリストは攻撃に特徴的な通信パターンを定義しておき、合致した通信を遮断する方式で、未知の攻撃には弱い。ホワイトリストは正常な通信パターンを定義し、それ以外を遮断する方式で、厳密だが定義の作成と保守に手間がかかる。いずれもIPアドレスやFQDNではなく、通信データのパターンで判定するのが基本である。

選択肢ごとの解説

• アWAFのブラックリストはIPアドレスの一覧ではなく、攻撃に特徴的な通信パターンの定義である。
• イ正しい。問題のある通信パターンを定義し、合致する通信を遮断するのがブラックリスト方式である。
• ウ復号方法の定義はWAFのホワイトリストとは無関係である。
• エホワイトリストは接続先サイトの一覧ではなく、許可する通信パターンの定義である。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18