2013年度 春期 情報セキュリティスペシャリスト 午前II 問4

他の選択肢が不適切な理由を説明します。選択肢「ア」は、インターネットからの通信が最初に到達する地点であり、ここにはファイアウォールなどが配置されるのが一般的ですが、Webアプリケーション固有の攻撃を検査するには、まだ通信が復号化されていない可能性や、不要な通信も多く含まれるため、WAFの設置場所としては限定的です。選択肢「イ」は、Webサーバーよりも手前のネットワークセグメントであり、ここでも通信がWebサーバーに到達する前の状態であるため、WAFによる詳細なWebアプリケーションレベルの検査が困難です。選択肢「エ」は、Webサーバーよりもさらに後段、あるいはWebサーバーとは別のセグメントであり、Webサーバーに到達する前の通信を検査できないため、不正なリクエストをブロックできません。