Question

WAFにおけるフォールスポジティブに該当するものはどれか。

Accepted Answer

a：HTMLの特殊文字“<”を検出したときに通信を遮断するようにWAFを設定した場合，“<”などの文字を含む正当なHTTPリクエストが送信されたとき，WAFが攻撃として検知し，遮断する。

Answer

b：HTTPリクエストのうち，RFCに仕様が明確に定義されておらず，Webアプリケーションソフトウェアの開発者独自の処理を追加したフィールドについてはWAFが検知しないように設定したことを悪用して，攻撃の命令を埋め込んだHTTPリクエストが送信されたとき，WAFが攻撃として検知しない。

Answer

c：HTTPリクエストのパラメタとして許可する文字列以外を検出したときに通信を遮断するようにWAFを設定した場合，許可しない文字列を含む不正なHTTPリクエストが送信されたとき，WAFが攻撃として検知し，遮断する。

Answer

d：悪意のある通信を正常な通信と見せかけてHTTPリクエストを分割して送信されたとき，WAFが遮断しない。