セキュリティ
基本情報技術者試験 科目A免除 修了試験 20191208 実施分 問40
図のような構成と通信サービスのシステムにおいて，Web アプリケーションの脆弱性対策のための WAF の設置場所として，最も適切な箇所はどこか。ここで，WAF には通信を暗号化したり，復号したりする機能はないものとする。
上から: PC（3台）→ インターネット →（HTTPS，箇所 a）→ ファイアウォール →（HTTPS，箇所 b）→ SSLアクセラレータ →（HTTP，箇所 c）→ Webサーバ →（データベースアクセス用サービス，箇所 d）→ データベースサーバ。
- ア a
- イ b
- ウ c
- エ d
出典：基本情報技術者試験 科目A免除 修了試験 20191208 実施分 問40
答えと解説を見る
正解：ウ
覚える知識
WAFの設置場所(SSL復号位置を考慮)
WAFはHTTP通信の内容を検査するため、通信が復号された後の位置に設置する。
この問題で必要なこと
WAFはHTTPの内容を検査するため、SSLアクセラレータで復号された後のHTTP区間(c)に置く。a,bは暗号化通信で検査できない。
ひっかけ
暗号化区間(a,b)や、HTTPではないDB通信区間(d)に置く誤り。
この知識の出題：本試験系 1 回・免除試験 3 回（公開問題での観測値）