情報処理安全確保支援士 令和6年度 秋期 午前II、全25問のうちの問12。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前II 問12
WAF に
- アHTML の
特殊文字“<”を 検出した ときに 通信を 遮断するように WAF を 設定した 場合， 数式を 入力する Web サイトに “<”を 数式の 一部として 含んだ HTTP リクエストが 送信された とき， WAF が 攻撃として 検知し， 遮断する。 - イHTTP リクエストの
うち， RFC などに 定義されておらず， Web アプリケーションソフトウェアの 開発者が 独自に 追加した フィールドに ついては WAF が 検査しないという 仕様を 悪用して， 攻撃の 命令を 埋め込んだ HTTP リクエストが 送信された とき， WAF が 遮断しない。 - ウHTTP リクエストの
パラメータ中に 許可しない 文字列を 検出した ときに 通信を 遮断するように WAF を 設定した 場合， 許可しない 文字列を パラメータ中に 含んだ 不正な HTTP リクエストが 送信された とき， WAF が 攻撃として 検知し， 遮断する。 - エ悪意の
ある 通信を 正常な 通信と 見せかけ， HTTP リクエストを 分割して 送信された とき， WAF が 遮断しない。
答えと解説を開く
正解はアです。
フォールスポジティブ (
ほかの選択肢が違う理由
- イ攻撃の
通信を 見逃して 通しています。 これは、 攻撃なのに 正常と 見なすフォールスネガティブ ( 偽陰性) です。 - ウ不正な
通信を 正しく 見つけて 止めています。 誤りではなく、 検知が うまく 働いた 場合です。 - エ分割された
攻撃を 見逃しています。 これも フォールスネガティブです。
仕組み
検知の
WAF を