情報セキュリティマネジメント 平成30年度 秋期 問30
WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストに関する記述のうち、適切なものはどれか。
正解と解説を見る
正解：イ ブラックリストは、問題がある通信データパターンを定義したものであり、該当する通信を遮断する。
解説
WAFのブラックリストは、攻撃によく使われる通信のパターン（シグネチャ）を定義したもので、一致した通信を遮断する。ホワイトリストは許可する正常な通信のパターンを定義する。
解説：panda studio（公式の正答と照合済み）
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問30