WAFにおけるフォールスポジティブに該当するものはどれか。

選択肢

• アHTMLの特殊文字“<”を検出したときに通信を遮断するようにWAFを設定した場合,“<”などの数式を含んだ正当なHTTPリクエストが送信されたとき,WAFが攻撃として検知し,遮断する。
• イHTTPリクエストのうち,RFCなどに仕様が明確に定義されておらず,Webアプリケーションソフトウェアの開発者が独自の仕様で追加したフィールドについてはWAFが検査しないという仕様を悪用して,攻撃の命令を埋め込んだHTTPリクエストが送信されたとき,WAFが遮断しない。
• ウHTTPリクエストのパラメータ中に許可しない文字列を検出したときに通信を遮断するようにWAFを設定した場合,許可しない文字列をパラメータ中に含んだ不正なHTTPリクエストが送信されたとき,WAFが攻撃として検知し,遮断する。
• エ悪意のある通信を正常な通信と見せかけ,HTTPリクエストを分割して送信されたとき,WAFが遮断しない。

正解と解説

正解：ア HTMLの特殊文字“<”を検出したときに通信を遮断するようにWAFを設定した場合,“<”などの数式を含んだ正当なHTTPリクエストが送信されたとき,WAFが攻撃として検知し,遮断する。

フォールスポジティブ(偽陽性)とは、正当な通信を攻撃と誤って判定してしまうことをいう。アは数式中の不等号を含む正常なリクエストが遮断される例なので、これが該当する。逆に攻撃を見逃すのがフォールスネガティブ(偽陰性)で、イとエがその例である。

選択肢ごとの解説

• ア正しい。正当なリクエストを攻撃と誤検知して遮断する典型的な偽陽性。
• イ検査対象外のフィールドを悪用され攻撃を見逃す例で、フォールスネガティブ。
• ウ不正なリクエストを正しく遮断できており、正常な検知(真陽性)である。
• エリクエスト分割による回避で攻撃を見逃す例なので、フォールスネガティブ。

この問題に出た用語

• WAF
• HTMLとDOMツリー

同じ分野の他の問題

• クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度 秋期 午前Ⅱ 問16
• クリックジャッキング攻撃に有効な対策はどれか。2022年度 秋期 午前Ⅱ 問11
• WAFにおけるフォールスポジティブに該当するものはどれか。2024年度 秋期 午前Ⅱ 問12
• Webサーバから送信されるHTTPヘッダーのうち、Webサーバからの応答の内容を、Webブラウザやプロキシサーバなどのキ…2024年度 春期 午前Ⅱ 問20
• HTTP Strict Transport Security(HSTS)の動作はどれか。2024年度 春期 午前Ⅱ 問13