WAFのホワイトリスト方式に関するネットワークスペシャリスト試験

 承知しました ✅

ここでは WAF（Web Application Firewall）のホワイトリスト方式 をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。

ホワイトリスト方式は「許可された通信のみを通す」仕組みを理解することがポイントです。

---

WAFのホワイトリスト方式をテーマとした問題（10問）

---

■ 問題1（択一）

ホワイトリスト方式の基本的な考え方はどれか。

A. 既知の攻撃パターンを遮断する

B. 許可された通信のみを通す

C. すべての通信を暗号化する

D. ネットワーク遅延を監視する

正解：B

解説：ホワイトリスト方式は「正規の通信パターンのみを許可」し、それ以外は拒否する。

---

■ 問題2（穴埋め）

ホワイトリスト方式は、未知の攻撃に対しても ________ が高いとされる。

→ 解答：耐性

---

■ 問題3（誤文訂正）

「ホワイトリスト方式は既知の攻撃にしか対応できない。」

→ 正しくは：ホワイトリスト方式は正規通信以外を遮断するため、未知の攻撃にも対応可能である。

---

■ 問題4（択一）

ホワイトリスト方式を導入する際の課題として最も適切なものはどれか。

A. 正規通信が誤って遮断される可能性

B. ゼロデイ攻撃に弱い

C. シグネチャ更新が必要

D. 暗号化通信に対応できない

正解：A

解説：許可パターンが厳格すぎると、正規通信を拒否する「誤検知」が起こりやすい。

---

■ 問題5（穴埋め）

ホワイトリスト方式は、アプリケーションの仕様が ________ である場合に有効である。

→ 解答：明確

---

■ 問題6（短文解析）

ブラックリスト方式とホワイトリスト方式の違いを簡潔に説明せよ。

解答例：ブラックリスト方式は「禁止する通信を定義」して遮断し、ホワイトリスト方式は「許可する通信を定義」してそれ以外を遮断する。

---

■ 問題7（誤文訂正）

「ホワイトリスト方式は、すべての通信を許可する仕組みである。」

→ 正しくは：ホワイトリスト方式は、事前に許可された通信のみを通す仕組みである。

---

■ 問題8（択一）

次のうち、ホワイトリスト方式が最も効果的に働くシステムはどれか。

A. 多様なリクエストを受ける掲示板サイト

B. 決まった形式のAPI通信のみ行う業務アプリケーション

C. 外部からのアクセスを広く許容するSNS

D. 動画ストリーミングサービス

正解：B

---

■ 問題9（穴埋め）

ホワイトリスト方式は、システム変更時に ________ の更新作業が必要となる。

→ 解答：ルール

---

■ 問題10（短文解析）

ホワイトリスト方式の利点と欠点を一つずつ挙げよ。

解答例：

利点：未知の攻撃に強い。

欠点：運用負荷が高く、正規通信を誤って遮断する可能性がある。

---

✅ これで WAFのホワイトリスト方式をテーマとした10問セット が完成しました。

👉 ご希望があれば、この内容を 午後Ⅰ形式（短文解析・穴埋め） や 午後Ⅱ形式（シナリオ＋ログ解析） に発展させることも可能です。

次は午後Ⅰ形式に展開しますか？それとも午後Ⅱ形式にしますか？