平成29年度 春期 午前 問43

✓ これが正解ウc

解説

復号された後の平文が流れる区間に置きます。

設問は、図の構成のどこに WAF を置くのが適切かを選ばせています。この機器は通信の中身、つまり要求先を表す文字列や付随する値や本文を読み、攻撃に特有の形を見つけて止める道具です。ここで設問の但し書きが効きます。この機器には暗号化する機能も復号する機能も無いと明記されているので、暗号化されたままの区間に置いても中身を一文字も読めません。そこで四つの区間それぞれに、中身が読めるか読めないかを書き込むのが手順になります。暗号を解く役目を負った装置を通った直後の区間だけが平文になっており、そこは業務を処理するサーバに届く手前でもあります。つまり平文になる最初の場所であり、かつ処理に達する前という二つの条件を同時に満たす区間が答えです。脆弱性対策の機器は読めるところにしか置けないと考えると迷いません。

ほかの選択肢はなぜ違うのか

• アa：利用者側の回線から最初の防御機器までの区間で、通信はまだ暗号化されたまま流れています。ここに据えても中身を読み取れないため、攻撃に特有の形を見つける働きが一件も起こりません。
• イb：最初の防御機器を抜けた先の区間ですが、暗号を解く装置の手前なので、やはり暗号のまま流れています。外側に置くほど安全だという一般論だけでは、この区間を選ぶ理由になりません。
• エd：蓄積された業務データへ問い合わせるための通信が流れる区間です。ここを流れるのは閲覧要求の形式ではないうえ、この位置で見つけても攻撃は既に業務処理を通り抜けた後になります。