WAFにおけるフォールスポジティブに該当するものはどれか。

選択肢

• アHTMLの特殊文字“<”を検出したときに通信を遮断するようにWAFを設定した場合,数式を入力するWebサイトに“<”を数式の一部として含んだHTTPリクエストが送信されたとき,WAFが攻撃として検知し,遮断する。
• イHTTPリクエストのうち,RFCなどに定義されておらず,Webアプリケーションソフトウェアの開発者が独自に追加したフィールドについてはWAFが検査しないという仕様を悪用して,攻撃の命令を埋め込んだHTTPリクエストが送信されたとき,WAFが遮断しない。
• ウHTTPリクエストのパラメータ中に許可しない文字列を検出したときに通信を遮断するようにWAFを設定した場合,許可しない文字列をパラメータ中に含んだ不正なHTTPリクエストが送信されたとき,WAFが攻撃として検知し,遮断する。
• エ悪意のある通信を正常な通信と見せかけ,HTTPリクエストを分割して送信されたとき,WAFが遮断しない。

正解と解説

正解：ア HTMLの特殊文字“<”を検出したときに通信を遮断するようにWAFを設定した場合,数式を入力するWebサイトに“<”を数式の一部として含んだHTTPリクエストが送信されたとき,WAFが攻撃として検知し,遮断する。

フォールスポジティブ(偽陽性)は、正当な通信を攻撃と誤判定してしまうことである。数式の一部として不等号を入力しただけの正常なリクエストが遮断されるアがこれに当たる。攻撃を見逃すイとエはフォールスネガティブ、不正を正しく遮断するウは正常な検知である。

選択肢ごとの解説

• ア正しい。正当な入力を攻撃と誤検知して遮断している。
• イ検査対象外のフィールドを悪用され攻撃を見逃す例で、偽陰性である。
• ウ不正なリクエストを正しく遮断できているので誤検知ではない。
• エリクエスト分割による回避で見逃す例なので偽陰性。

この問題に出た用語

• WAF
• HTMLとDOMツリー

同じ分野の他の問題

• クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度 秋期 午前Ⅱ 問16
• クリックジャッキング攻撃に有効な対策はどれか。2022年度 秋期 午前Ⅱ 問11
• Webサーバから送信されるHTTPヘッダーのうち、Webサーバからの応答の内容を、Webブラウザやプロキシサーバなどのキ…2024年度 春期 午前Ⅱ 問20
• HTTP Strict Transport Security(HSTS)の動作はどれか。2024年度 春期 午前Ⅱ 問13
• クロスサイトリクエストフォージェリ攻撃の対策として、効果がないものはどれか。2024年度 春期 午前Ⅱ 問1