WEB-INFの上。WEB-INFは非公開領域。