基本情報技術者試験 令和5年度 公開問題 科目A、全20問のうちの問10。
出典：令和5年度 基本情報技術者試験 公開問題 科目A 問10（ネットワーク構成図は、PC 側から順に機器と区間 (a〜d と通信の種類) を並べた層に書き起こした。原本の振り仮名は省いた）
図のような
- PC (3 台)
- インターネット
- 区間 a (HTTPS)
- ファイアウォール
- 区間 b (HTTPS)
- SSLアクセラレータ
- 区間 c (HTTP)
- Webサーバ
- 区間 d (データベースアクセス用サービス)
- データベースサーバ
- アa
- イb
- ウc
- エd
答えと解説を開く
正解はウです。
WAF (Web Application Firewall) は、
ほかの選択肢が違う理由
- アa は
HTTPS で 暗号化された 区間です。 復号の 機能が 無い WAF は、 通信の 中身を 調べられません。 - イb も
まだ HTTPS で 暗号化された 区間です。 SSL アクセラレータで 復号される 前なので、 WAF は 中身を 調べられません。 - エd は
Web サーバと データベースサーバの 間で、 データベースへの アクセスに 使う 通信です。 利用者から Web サーバへの 要求は ここを 通らないので、 Web アプリケーションへの 攻撃を 手前で 止められません。
仕組み
ファイアウォールは
SSL アクセラレータは、