セキュリティ
基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問43
図のような構成と通信サービスのシステムにおいて，Web アプリケーションの脆弱性対策のための WAF の設置場所として，最も適切な箇所はどこか。ここで，WAF には通信を暗号化したり，復号したりする機能はないものとする。
構成図（上から下へ）: PC ×3 → インターネット →（a: HTTPS）→ ファイアウォール →（b: HTTPS）→ SSLアクセラレータ →（c: HTTP）→ Webサーバ →（d: データベースアクセス用サービス）→ データベースサーバ。
- ア a
- イ b
- ウ c
- エ d
出典：基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問43
答えと解説を見る
正解：ウ
覚える知識
WAFの設置場所(SSL復号位置を考慮)
WAFは暗号化通信を検査できないため、復号後の平文通信区間に設置する。
この問題で必要なこと
WAFは復号機能を持たないため、HTTPSがSSLアクセラレータで復号された後のHTTP区間（c）に置く。
ひっかけ
暗号化区間（a・b）や、Web層より後ろのDB側（d）を選ばせる。
この知識の出題：本試験系 1 回・免除試験 3 回（公開問題での観測値）