情報セキュリティマネジメント試験情報＆徹底解説

ブラックリストおよびホワイトリストは、フィルタリングルールを設定する際の方針で、それぞれ次のようなアプローチをとります。

ブラックリスト

パケットをすべて「許可」する初期状態に、通信を「拒否」するルールを記述したリスト

ホワイトリスト

パケットをすべて「拒否」する初期状態に、通信を「許可」するルールを記述したリスト

WAFの目的は、Webアプリケーションに対する攻撃を検知・遮断することなので、Webサイトへのアクセス可否はフィルタリングの対象外です。

• WAFでは、攻撃の兆候を示すデータパターンをブラックリストに登録します。
• 正しい。
• ホワイトリストには復号方法ではなく、通信を許可するルールを記述します。
• WAFは、Webサイトへのアクセス可否を制御するものではありません。