令和5年度 科目A 問10

✓ これが正解ウc

解説

復号後のHTTPが流れるSSLアクセラレータとWebサーバの間に置きます。

WAFは、Webアプリケーションへのリクエストの中身を検査し、Webアプリケーションの脆弱性を狙う攻撃を検知して遮断する仕組みです。見分ける軸は、その区間の通信をWAFが読める状態かどうかと、Webアプリケーションへの通信がそこを通るかどうかです。図では、インターネットからファイアウォールを経てSSLアクセラレータまでの区間はHTTPSで暗号化されています。この問題のWAFには復号する機能がないため、暗号化された区間に置いても中身を検査できません。SSLアクセラレータで復号されたあと、HTTPのままWebサーバへ向かう区間cであれば、リクエストの中身を読んで検査できます。WAFは平文のHTTPが流れる場所で、Webサーバの手前に置くと覚えておくと、構成図の問題で迷いにくくなります。

ほかの選択肢はなぜ違うのか

• アa：インターネットとファイアウォールの間は、HTTPSで暗号化された通信が流れる区間です。復号の機能をもたないWAFをここに置いても、リクエストの中身を読めないので、Webアプリケーションを狙う攻撃を見つけられません。
• イb：ファイアウォールとSSLアクセラレータの間も、まだ復号される前のHTTPSの区間です。ファイアウォールの内側ではあっても、通信が暗号化されたままなので、WAFは検査に必要な中身を見ることができません。
• エd：Webサーバとデータベースサーバの間は、データベースアクセス用サービスの通信が流れる区間です。WAFが検査の対象とするWebアプリケーションへのHTTPのリクエストはここを通らないため、置き場所として適しません。