WAF(Web Application Firewall)
更新日:
用語解説
ファイアウォールやIPSが「ネットワーク層(IPやポート)」の攻撃を防ぐのに対し、WAFは 「Webアプリケーション(HTTP/HTTPS通信)」の通信内容を検査し、SQLインジェクションやXSSなどの攻撃を特化して防ぐシステム です。
■ 試験で押さえるポイント
Webサイト(ECサイトなど)の入り口を守るために導入される、アプリケーション層の最強の防御策です。
更新日:
ファイアウォールやIPSが「ネットワーク層(IPやポート)」の攻撃を防ぐのに対し、WAFは 「Webアプリケーション(HTTP/HTTPS通信)」の通信内容を検査し、SQLインジェクションやXSSなどの攻撃を特化して防ぐシステム です。
■ 試験で押さえるポイント
Webサイト(ECサイトなど)の入り口を守るために導入される、アプリケーション層の最強の防御策です。