メインコンテンツへスキップ
過去問AI
情報セキュリティマネジメント令和1年度 秋期午前問 14

令和1年度 秋期 情報セキュリティマネジメント 午前 問14

情報セキュリティ対策
難度標準

WAFにおけるフォールスポジティブに該当するものはどれか。

選択肢

アHTML の特殊文字“<”を検出したときに通信を遮断するように WAF を設定した場合、“<”などの数式を含んだ正当な HTTP リクエストが送信されたとき、WAF が攻撃として検知し、遮断する。
イHTTP リクエストのうち、RFCなどに仕様が明確に定義されておらず、Webアプリケーションソフトウェアの開発者が独自の仕様で追加したフィールドについては WAF が検査しないという仕様を悪用して、攻撃の命令を埋め込んだ HTTP リクエストが送信されたとき, WAF が遮断しない。
ウHTTP リクエストのパラメタとして許可する文字列以外を検出したときに通信を遮断するように WAF を設定した場合、許可しない文字列を含んだ不正な HTTP リクエストが送信されたとき, WAF が攻撃として検知し、遮断する。
エ悪意のある通信を正常な通信と見せかけ, HTTP リクエストを分割して送信されたとき、WAF が遮断しない。

解説

結論 → 詳細 → 補足 の 3 層構成

展開
解説Layer 1

WAFにおけるフォールスポジティブ（誤検知）とは、正当な通信やリクエストを不正な攻撃と誤って判断し、WAFがブロックしてしまう現象です。選択肢アのように、正当な数式で「<」が使われているにもかかわらず、WAFが攻撃と判断して通信を遮断するケースがこれに該当します。

この解説は？
この解説は AI 生成です（詳細）

解説テキストは Google Gemini に IPA 公式の問題文・公式解答を入力して生成しました。 人間によるレビューを行ったものと、未レビューのものが混在します。

AI は事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があります。 重要な判断は必ず IPA 公式 PDF または最新の参考書でご確認ください。

解説の検証プロセス・誤り報告フローは 運営透明性レポートで公開しています。

※ AI 生成の解説は誤りを含む可能性があります。重要な判断は IPA 公式資料でご確認ください。

最終更新:

出典: IPA 問題 PDFIPA 公式解答 PDF

分野「情報セキュリティ対策」の学習ポイント

この問題の理解を「分野全体の力」に広げるための足がかり

何が問われるか
本問の分野で問われる代表的な知識・用語の整理。
学習の進め方
正解／誤答の選択肢ごとに「なぜ正しい / なぜ違うのか」を1行ずつ言語化すると定着する。
この分野の問題をもっと解く
AI コパイロット

この問題を AI と深掘りする

用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。

クイズモードで開く

AIに質問できる例

共有

X でシェアLINE

ショート動画

関連する問題

情報セキュリティ対策 の他の問題