WAFのホワイトリスト方式に関するネットワークスペシャリスト試験
承知しました ✅ ここでは WAF（Web Application Firewall）のホワイトリスト方式 をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。 ホワイトリスト方式は「許可された通信のみを通す」仕組みを理解することがポイントです。 --- WAFのホワイトリスト方式をテーマとした問題（10問） --- ■ 問題1（択一） ホワイトリスト方式の基本的な考え方はどれか。 A. 既知の攻撃パターンを遮断する B. 許可された通信のみを通す C. すべての通信を暗号化する D. ネットワーク遅延を監視する 正解：B 解説：ホワイトリスト方式は「正規の通信パターンのみを許可」し、それ以外は拒否する。 --- ■ 問題2（穴埋め） ホワイトリスト方式は、未知の攻撃に対しても ________ が高いとされる。 → 解答：耐性 --- ■ 問題3（誤文訂正） 「ホワイトリスト方式は既知の攻撃にしか対応できない。」 → 正しくは：ホワイトリスト方式は正規通信以外を遮断するため、未知の攻撃にも対応可能である。 --- ■ 問題4（択一） ホワイトリスト方式を導入する際の課題として最も適切なものはどれか。 A. 正規通信が誤って遮断される可能性 B. ゼロデイ攻撃に弱い C. シグネチャ更新が必要 D. 暗号化通信に対応できない 正解：A 解説：許可パターンが厳格すぎると、正規通信を拒否する「誤検知」が起こりやすい。 --- ■ 問題5（穴埋め） ホワイトリスト方式は、アプリケーションの仕様が ________ である場合に有効である。 → 解答：明確 --- ■ 問題6（短文解析） ブラックリスト方式とホワイトリスト方式の違いを簡潔に説明せよ。 解答例：ブラックリスト方式は「禁止する通信を定義」して遮断し、ホワイトリスト方式は「許可する通信を定義」してそれ以外を遮断する。 --- ■ 問題7（誤文訂正） 「ホワイトリスト方式は、すべての通信を許可する仕組みである。」 → 正しくは：ホワイトリスト方式は、事前に許可された通信のみを通す仕組みである。 --- ■ 問題8（択一） 次のうち、ホワイトリスト方式が最も効果的に働くシステムはどれか。 A. 多様なリクエストを受ける掲示板サイト B. 決まった形式のAPI通信のみ行う業務アプリ...