WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストの説明のうち，適切なものはどれか。
出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問29
ア
ブラックリストは，脆弱性があるWebサイトのIPアドレスを登録するものであり，該当する通信を遮断する。
イ
ブラックリストは，問題がある通信データパターンを定義したものであり，該当する通信を遮断又は無害化する。
ウ
ホワイトリストは，暗号化された受信データをどのように復号するかを定義したものであり，復号鍵が登録されていないデータを遮断する。
エ
ホワイトリストは，脆弱性がないWebサイトのFQDNを登録したものであり，登録がないWebサイトへの通信を遮断する。