セキュリティ
基本情報技術者試験 科目A免除 修了試験 20180722 実施分 問40
図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり，復号したりする機能はないものとする。
構成図（上から下）: PC，PC，PC → インターネット →（HTTPS，位置a）→ ファイアウォール →（HTTPS，位置b）→ SSLアクセラレータ →（HTTP，位置c）→ Webサーバ →（データベースアクセス用サービス，位置d）→ データベースサーバ
- ア a
- イ b
- ウ c
- エ d
出典：基本情報技術者試験 科目A免除 修了試験 20180722 実施分 問40
答えと解説を見る
正解：ウ
覚える知識
WAFの設置場所(SSL復号位置を考慮)
WAFは通信内容を検査するため、暗号が復号された平文の区間に設置する。
この問題で必要なこと
WAFは復号機能を持たないため、SSLアクセラレータで復号された後（HTTPの区間）に置く。
ひっかけ
暗号化区間に置くと内容が検査できない点。
この知識の出題：本試験系 1 回・免除試験 3 回（公開問題での観測値）