情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問30: WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストに関する記述のうち，適切なものはどれか。

正解

イ. ブラックリストは，問題がある通信データパターンを定義したものであり，該当する通信を遮断する。

正答率 47.6%（82人中 39人が正解）

問題の解説

WAFがWebアプリへの攻撃を検知する際のブラックリスト/ホワイトリストの役割を問う問題で、正解はイである。WAFは通信データの中身(パターン)を検査し、ブラックリストは攻撃を示す危険な通信パターンを定義して該当通信を遮断する。逆にホワイトリストは正常な通信パターンを定義し、それ以外を遮断する方式であり、いずれもIPアドレスやFQDN単位の制御ではない。

選択肢ごとの解説

• アWAFのブラックリストは通信データのパターンを対象とするものであり、WebサイトのIPアドレスを登録して遮断するという記述は誤り。
• イブラックリストは攻撃を示す問題のある通信データパターンを定義し、合致する通信を遮断するものであり、正しい。
• ウホワイトリストは復号方法を定義するものではなく、正常な通信パターンを定義するものなので誤り。
• エWAFのホワイトリストは許可する通信パターンを定義するものであり、WebサイトのFQDNを登録するという記述は誤り。