平成29年度 春期 応用情報技術者試験 午前 問43

解説

WAFはWebアプリケーションへの通信内容を検査して脆弱性を突く攻撃を検知・防御する仕組みであり，暗号化・復号機能をもたないため，Webアプリケーションが受け取る通信を平文で検査できる位置に設置する必要があります。cの位置はSSLアクセラレータで復号された後のHTTP（平文）通信であり，Webサーバの直前でアプリケーションへの通信内容を検査できるため最も適切です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。aの位置はインターネットとファイアウォールの間のHTTPS（暗号化）通信であり，WAFは内容を検査できません。
• イ誤り。bの位置もファイアウォールとSSLアクセラレータの間のHTTPS（暗号化）通信であり，WAFは内容を検査できません。
• ウ正しい。cの位置はSSLアクセラレータで復号された後のHTTP（平文）通信であり，Webアプリケーションへの攻撃をWAFが検査できます。
• エ誤り。dの位置はWebサーバとデータベースサーバ間のデータベースアクセスであり，Webアプリケーションの脆弱性対策としてWAFを置く位置ではありません。