WAF の設置場所として適切な箇所

図のような構成と通信サービスのシステムにおいて，Web アプリケーションの脆弱性対策としてネットワークのパケットをキャプチャして WAF による検査を行うとき，WAF の設置場所として最も適切な箇所はどこか。ここで，WAF には通信を暗号化したり，復号したりする機能はないものとする。