WAF（Web Application Firewall）とは？意味とIDS・IPSとの違い

WAFは「Web Application Firewall」の略で、日本語では「Webアプリケーションファイアウォール」です。SQLインジェクションやクロスサイトスクリプティングなどWebアプリへの攻撃を防ぐ。

1問で確認

次の説明にあてはまる略語は？「SQLインジェクションやクロスサイトスクリプティングなどWebアプリへの攻撃を防ぐ。」

WAFとIDS・IPSの違い

見分けるポイントは「検知か防止かWebアプリ保護か」です。

	WAF	IDS	IPS
日本語	Webアプリケーションファイアウォール	侵入検知システム	侵入防止システム
正式名称	Web Application Firewall	Intrusion Detection System	Intrusion Prevention System
ひとことで	SQLインジェクションやクロスサイトスクリプティングなどWebアプリへの攻撃を防ぐ。	不正アクセスや攻撃を監視し検出するシステム。	不正アクセスを検知し自動的に遮断するシステム。
試験のキーワード	Webアプリ、防御、SQLインジェクション、XSS	検知、不正アクセス、監視	防止、不正アクセス、遮断

公式過去問（令和4〜8年度・全500問）のうち、WAFが問題文か選択肢に出てくるのは1問です。

アプリでは「ファイアウォール・VPN・ゼロトラスト」の図解解説→確認問題→英略語カード（157語）の順に、試験日から逆算した今日の分を毎日組み立てます。最初の7日間は学習記録も無料です。