応用情報に戻る
WAF難易度: 標準2015年度

応用情報技術者 過去問WAF 2015年度 第41問

問題

図のような構成と通信サービスのシステムにおいて,Web アプリケーションの脆弱性対策のための WAF の設置場所として,最も適切な箇所はどこか。ここで,WAF には通信を暗号化したり,復号したりする機能はないものとする。
の図表

選択肢

  1. 1a
  2. 2b
  3. 3c
  4. 4d

正解

3. c

詳しい解説を見る

解説

WAF(Web Application Firewall)は HTTP の通信内容を解析して攻撃を検知するため,通信が平文(暗号化されていない)状態で流れる箇所に設置する必要がある。図では SSL アクセラレータで復号された後の HTTP 区間,すなわち SSL アクセラレータと Web サーバの間(c)が適切である。したがってウが正しい。(出典: 平成27年度 秋期 応用情報技術者試験 午前 問41)

一問一答

全400問を繰り返し学習

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。