情報処理安全確保支援士試験 令和6年度 秋期 午前II 問12

【正解】ア

フォールスポジティブとは、実際には正常であるものを、誤って異常や攻撃と判定することです。アでは、数式として正当に入力された「＜」を、WAFが攻撃に使われる特殊文字と判断して通信を遮断しています。正常なHTTPリクエストを誤検知しているため、フォールスポジティブに該当します。日本語では偽陽性とも呼ばれます。

イの説明は誤りです。攻撃を含む不正な通信をWAFが検知できず通過させているので、正常と誤判定するフォールスネガティブ、すなわち偽陰性に該当します。

ウの説明は誤りです。不正な文字列を含む攻撃リクエストを攻撃として正しく検知し、遮断しています。これは正しい検知であるトゥルーポジティブです。

エの説明は誤りです。分割によって偽装された悪意のある通信をWAFが検知できていないので、フォールスネガティブに該当します。これは、検査の仕組みを回避する手法を用いた攻撃です。

【ポイント】 ポジティブは「攻撃と判定」、ネガティブは「正常と判定」を意味します。 フォールスポジティブは正常通信の遮断、フォールスネガティブは攻撃の見逃し、と整理します。