問2 Webシステムの構成変更（WAFサービス導入と負荷分散装置の設計・障害対応）

WAF（Web Application Firewall）サービスのようなSaaSで提供されるサービスを利用する企業が増えている。このようなサービスを利用する際には，利用者，オンプレミス環境及びSaaS間で行われる通信を理解し，適切に通信制御することが必要となる。 このような状況を基に，既存のWebシステムにWAFサービスを導入する事例を取り上げ，DNSを用いた通信制御について解説した。また，以前から多くのWebシステムで利用されている負荷分散装置を設計する技術力も，ネットワーク技術者には要求される。 本問では，WAFサービスの導入と障害時の対応方法を題材に，DNSの基礎知識，負荷分散装置の応用技術，オンプレミス環境とSaaSの構成におけるネットワークの導入・運用設計技術について，実務で活用できる水準かを問う。

問2では，WAFサービスの導入と障害時の対応方法を題材に，DNS，負荷分散装置に関する設計，オンプレミス環境とSaaSの構成におけるネットワーク設計について出題した。全体として，正答率は低かった。 設問1は，正答率が高かった。CNAMEレコードを登録すれば，WAFサービスのIPアドレスが変わったとしても，A社のゾーンファイルの変更が不要であることを是非知っておいてもらいたい。 設問2(2)は，正答率が低かった。“セッションの切断”など，セッション自体に問題が発生すると誤って解答した受験者が多かった。負荷分散装置が受信する通信の送信元IPアドレスは，WAFサービスのIPアドレスである。このような状況において，負荷分散装置が送信元IPアドレスに基づくセッション維持を行うと，特定のWebサーバに負荷が集中する問題が発生することを理解してほしい。(3)は，正答率が低かった。Cookieの利用，X-Forwarded-Forヘッダフィールドへの追加を行うためには，負荷分散装置で復号処理が必要であることを理解してほしい。 設問3(1)は正答率が高く，(2)(3)は低かった。WAFサービスのようなSaaSが停止したときの対応を，検討しておくことは重要である。状況記述を正確に読み取って正答を導き出してほしい。