WAF(Web Application Firewall)

更新日:

用語解説

ファイアウォールやIPSが「ネットワーク層(IPやポート)」の攻撃を防ぐのに対し、WAFは 「Webアプリケーション(HTTP/HTTPS通信)」の通信内容を検査し、SQLインジェクションやXSSなどの攻撃を特化して防ぐシステム です。

■ 試験で押さえるポイント

  • Webサイト(ECサイトなど)の入り口を守るために導入される、アプリケーション層の最強の防御策です。

音声で聞く

同じ分野の用語