IPA公式正解：ア HTMLの特殊文字 “<”を検出したときに通信を遮断するようにWAFを設定した場合，数式を入力するWebサイトに“<”を数式の一部として含んだHTTPリクエストが送信されたとき，WAFが攻撃として検知し，遮断する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。フォールスポジティブ（誤検知）とは、正常な通信や安全なデータを誤って攻撃や脅威として検知・遮断してしまう現象のことです。
【詳細解説】■ 本問の核心・解法のポイント
WAF（Web Application Firewall）におけるフォールスポジティブ（False Positive）は、本来は無害な正常リクエストであるにもかかわらず、シグネチャやルールに合致したために誤って攻撃と判定してしまう「誤検知」を指します。
・各選択肢の徹底解説：
・ア：【選択肢ア★】 数式の一部としての正常な文字（“<”や“＜”など）を攻撃と誤認して遮断しているため、フォールスポジティブ（誤検知）に該当します。
・イ：WAFの検査回避やバイパス（検知漏れ：フォールスネガティブ）に関する説明です。
・ウ：不正な文字列を含んだ不正なHTTPリクエストを正しく検知して遮断しているため、正常な通信の誤検知ではありません。
・エ：HTTPリクエストの分割などによる攻撃の検知漏れ（フォールスネガティブ）の説明です。
よって正解はアです。
