WEB-INFが、

Servletマッピングが、/faces/*だとWEB-INFが見えるそうな。それはそれで問題だ・・・。