応用情報技術者 2017年 春期 問43

図のような構成と通信サービスのシステムにおいて、Web アプリケーションの 弱性対策のための WAF の設置場所として、最も適切な箇所はどこか。ここで、WAF には通信を暗号化したり、復号したりする機能はないものとする。 PC PC インターネット HTTPS a ファイアウォール HTTPS b SSLアクセラレータ HTTP c Webサーバ データベース d アクセス用サービス データベースサーバ

ア

a

イ

b

ウ

c

エ

d

正解と解説

表示する

正解 ウ

c

解答の図

WAFは暗号化・復号機能を持たないため、HTTPSがSSLアクセラレータで復号されて平文のHTTPになった後の位置に置く必要がある。図でSSLアクセラレータの後段、Webサーバの前のc地点が適切で(ウ)が正解。暗号化されたままのa・bでは通信内容を検査できない。