A-1情報セキュリティマネジメント · 情報セキュリティ管理策

ウェブフィルタリング

Web Filtering

うぇぶふぃるたりんぐ

利用者がアクセスしようとするWebサイトのURLやカテゴリを確認し、マルウェアの配布サイト、フィッシングサイト、業務に関係のないサイトなどへのアクセスを遮断する仕組み。JIS Q 27002の技術的管理策の一つで、プロキシサーバ、セキュアWebゲートウェイ、端末のソフトウェアなどで実現する。

共有:

他の資格での定義

利用者がアクセスするWebサイトのURLをチェックし、不適切または危険なサイトへのアクセスを遮断する仕組み。カテゴリ分類されたURLデータベースを利用して、業務に不要なサイトやマルウェア配布サイトへの接続を制限する。

閲覧できるWebサイトをURLの分類によって制限する仕組み。業務に不要なサイトや、マルウェア配布サイトへの接続を遮断でき、情報漏えいや感染のリスクを下げられる。

アクセス先のURLを分類データベースと照合し、業務に不要なサイトや危険なサイトへの接続を遮断する仕組み。マルウェア配布サイトやフィッシングサイトへの到達を防ぐとともに、私的利用の抑止にも用いる。

アクセス先のURLをカテゴリや評価情報に基づいて許可・遮断する仕組み。マルウェア配布サイトやフィッシングサイトへの接続を防ぎ、業務に不要なサイトの利用も制限できる。Webフィルタリングとも呼ばれる。

Past Exams

過去問で 9 回出題（応用情報技術者試験 4・システム監査技術者試験 2・情報セキュリティマネジメント試験 1・ITストラテジスト試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。