図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり，復号したりする機能はないものとする。

WAFはHTTPが平文になる区間に設置しないと検査できない

頻出応用情報技術者試験／2017年度 春期 午前 問43／セキュリティ / 対策技術

構成：PC×3 → インターネット → [a:HTTPS] → ファイアウォール → [b:HTTPS] → SSLアクセラレータ → [c:HTTP] → Webサーバ → [d:データベースアクセス用サービス] → データベースサーバ。a,b区間は暗号化(HTTPS)、c区間は平文(HTTP)、d区間はDB専用プロトコル。WAFはHTTPを検査する必要があり復号機能を持たないため、平文であるc区間に設置するのが適切。
構成：PC×3 → インターネット → [a:HTTPS] → ファイアウォール → [b:HTTPS] → SSLアクセラレータ → [c:HTTP] → Webサーバ → [d:データベースアクセス用サービス] → データベースサーバ。a,b区間は暗号化(HTTPS)、c区間は平文(HTTP)、d区間はDB専用プロトコル。WAFはHTTPを検査する必要があり復号機能を持たないため、平文であるc区間に設置するのが適切。

選択肢

正解と解説

正解：ウ c

WAFはHTTPリクエストの中身を解析して攻撃を検出するため、通信が平文である区間に置く必要がある。この構成ではSSLアクセラレータが復号を担っているので、その先のWebサーバとの間の平文HTTP区間に設置するのが適切である。

選択肢ごとの解説

出典：平成29年度 春期 応用情報技術者試験 午前 問43（IPA）

同じ分野の他の問題

最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。