Firewall)のブラックリスト又はホワイトリストの記述のうち,適切なものはどれか。ブラックリストは,脆弱性があるサイトのIPアドレスを登録したものであり,該当するIPアドレスからの通信を遮断する。ブラックリストは,問題のある通信データパターンを定義したものであり,該当する通信を遮断する。ホワイトリストは,暗号化された受信データをどのように復号するかを定義したものであり,復号鍵が登録されていないデータを遮断する。ホワイトリストは,脆弱性がないWebサイトのFQDNを登録したものであり,登録がないWebサイトへの通信を遮断する。解説ブラックリストおよびホワイトリストは、フィルタリングルールを設定する際の方針で、それぞれ次のようなアプローチをとります。ブラックリストパケットをすべて「許可」する初期状態に、通信を「拒否」するルールを記述したリストホワイトリストパケットをすべて「拒否」する初期状態に、通信を「許可」するルールを記述したリストWAFの目的は、Webアプリケーションに対する攻撃を検知・遮断することなので、Webサイトへのアクセス可否はフィルタリングの対象外です。WAFでは、攻撃の兆候を示すデータパターンをブラックリストに登録します。ホワイトリストには復号方法ではなく、通信を許可するルールを記述します。WAFは、Webサイトへのアクセス可否を制御するものではありません。sg-siken.com▲Pagetop。