情報セキュリティ

WAFとは？

意味

通常のファイアウォールはネットワーク層で通信を制御するが、WAFはHTTPレベルでSQLインジェクションやXSSなどWebアプリ固有の攻撃を検知・遮断する。Webサーバの前段に設置して使う。

?ITパスポート試験での問われ方

Webアプリへの攻撃を検知・遮断することに特化したファイアウォールは？

答え：WAF

「W(eb) A(pplication) F(irewall)」＝Web専門の門番。普通のFWがネット層の警備員なら、WAFはアプリ層のボディーガード。