HOME»情報セキュリティマネジメント平成30年秋期»午前問30
情報セキュリティマネジメント平成30年秋期 午前問30
午前問30
WAF(Web Application Firewall)のブラックリスト又はホワイトリストの記述のうち,適切なものはどれか。
- [この問題の出題歴]
- 情報セキュリティ H22秋期 問16
- 情報セキュリティ H24秋期 問15
- 情報セキュリティ H26春期 問16
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策
正解
イ
解説
ブラックリストおよびホワイトリストは、フィルタリングルールを設定する際の方針で、それぞれ次のようなアプローチをとります。
- ブラックリスト
- パケットをすべて「許可」する初期状態に、通信を「拒否」するルールを記述したリスト
- ホワイトリスト
- パケットをすべて「拒否」する初期状態に、通信を「許可」するルールを記述したリスト
- WAFでは、攻撃の兆候を示すデータパターンをブラックリストに登録します。
- 正しい。
- ホワイトリストには復号方法ではなく、通信を許可するルールを記述します。
- WAFは、Webサイトへのアクセス可否を制御するものではありません。