テクノロジ系
秋期
応用情報技術者 2015年 秋期 問41
41 / 80
図のような構成と通信サービスのシステムにおいて、Web アプリケーションの脂 弱性対策のためのWAF の設置場所として、最も適切な箇所はどこか。ここで、WAF には通を暗号化したり、復号したりする機能はないものとする。 pc インターネット HTTPS a ファイアウォール HTTPS b SSLアクセラレータ HTTP c Webサーバ データベース d アクセス用サービス データベースサーバ
正解と解説
表示する
正解 ウ
c
WAFはHTTPの内容を検査するため、暗号化されていない平文のHTTPを扱える場所に置く必要があります。SSLアクセラレータで復号された後、Webサーバの手前(HTTPになるc)が最適な設置場所です。暗号化されたa・bでは内容を検査できません。