平成22年度 秋期 情報セキュリティスペシャリスト試験 午前II 問16

【解説】

ア: ブラックリストは，脆弱性のあるサイトのIPアドレスを登録したものであり，該当する通信を遮断する。
誤り。ブラックリストは攻撃元のIPや悪意のある通信パターンを対象にするものであり、脆弱性のあるサイトを登録するわけではありません。

イ: ブラックリストは，問題のある通信データパターンを定義したものであり，該当する通信を遮断するか又は無害化する。
正しい。ブラックリスト方式では、特定の不正な通信パターンに基づいて対処が行われます。

ウ: ホワイトリストは，脆弱性のないサイトのFQDNを登録したものであり，該当する通信を遮断する。
誤り。ホワイトリストは信頼できる通信元を許可する仕組みであり、遮断することはありません。

エ: ホワイトリストは，問題のある送信データをどのように無害化するかを定義したものであり，該当するデータを無害化する。
誤り。無害化の定義はホワイトリストの役割ではなく、別のセキュリティ対策の範疇です。