セキュリティ技術セキュリティ対策技術
情報セキュリティマネジメント 令和元年度 秋期 問14
WAFにおけるフォールスポジティブに該当するものはどれか。
正解と解説を見る
正解：ア HTMLの特殊文字“＜”を検出したときに通信を遮断するようにWAFを設定した場合、“＜”などの数式を含んだ正当なHTTPリクエストが送信されたとき、WAFが攻撃として検知し、遮断する。
解説
フォールスポジティブ（誤検知）は、正常な通信を攻撃と誤って判定し遮断してしまうこと。数式の“＜”を含む正当なリクエストを遮断するアが該当する。イ・エは攻撃を見逃すフォールスネガティブ。ウは正しい検知。
解説：panda studio（公式の正答と照合済み）
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問14