修了試験 2023-01-22実施分 基本情報技術者試験 問43
図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適切な箇所はどこか。 ここで,WAFには通信を暗号化したり,復号したりする機能はないものとする。

正答3
解説
正解はウ。 WAFは暗号化・復号機能を持たないため,HTTPSで暗号化された区間(a,b)では通信内容を検査できない。 SSLアクセラレータで復号された後のHTTP区間であるcに設置する必要がある。 dはデータベースアクセス用でWebアプリケーションのHTTP要求を検査する箇所ではない。まとめて解く
修了試験 2023-01-22実施分を通しで解く(80問)→