未分類
春期
情報処理安全確保支援士 2013年 春期 問4
4 / 25
図のような構成と通サービスのシステムにおいて,Web アプリケーションの弱 性対策としてネットワークのパケットをキャプチャして WAF による検査を行うとき、 WAF の設置場所として最も適切な箇所はどこか。ここで、WAF には通信を暗号化し たり。復号したりする機能はないものとする。 国国 田
正解と解説
表示する
正解 ウ
c
WAFはHTTPの中身(平文)を検査する必要がありますが、暗号化・復号機能を持たないため、SSLアクセラレータで復号された後の平文HTTP区間に設置する必要があります。暗号化されたHTTPS区間では中身を検査できません。