情報セキュリティマネジメント試験 令和元年度 秋期 午前、全50問のうちの問14。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問14
WAF に
- アHTML の
特殊文字“<”を 検出した ときに 通信を 遮断するように WAF を 設定した 場合， “<”などの 数式を 含んだ 正当な HTTP リクエストが 送信された とき， WAF が 攻撃として 検知し， 遮断する。 - イHTTP リクエストの
うち， RFC などに 仕様が 明確に 定義されておらず， Web アプリケーションソフトウェアの 開発者が 独自の 仕様で 追加した フィールドに ついては WAF が 検査しないという 仕様を 悪用して， 攻撃の 命令を 埋め込んだ HTTP リクエストが 送信された とき， WAF が 遮断しない。 - ウHTTP リクエストの
パラメタとして 許可する 文字列以外を 検出した ときに 通信を 遮断するように WAF を 設定した 場合， 許可しない 文字列を 含んだ 不正な HTTP リクエストが 送信された とき， WAF が 攻撃として 検知し， 遮断する。 - エ悪意の
ある 通信を 正常な 通信と 見せかけ， HTTP リクエストを 分割して 送信された とき， WAF が 遮断しない。
答えと解説を開く
正解はアです。
WAF (Web Application Firewall) は、
ほかの選択肢が違う理由
- イWAF が
検査しない 項目に 攻撃を 埋め込まれ、 遮断できなかった 例です。 攻撃を 見逃しているので、 フォールスネガティブに 当たります。 - ウ許可しない
文字列を 含む不正な リクエストを、 攻撃として 遮断しています。 WAF が 正しく 働いた 例で、 誤りでは ありません。 - エリクエストを
分割して 正常に 見せかけた 攻撃を、 遮断できなかった 例です。 攻撃を 見逃しているので、 フォールスネガティブに 当たります。
仕組み
ポジティブは
検知の