WAF の説明

DMZ に設置されている Web サーバへ外部から実際に侵入を試みる。

Web サーバの CPU 負荷を軽減するために，TLS による暗号化と復号の処理を Web サーバではなく専用のハードウェアで行う。

システム管理者が質問に答える形式で，自組織の情報セキュリティ対策のレベルを診断する。

特徴的なパターンが含まれるかなど Web アプリケーションへの通信内容を検査して，不正な操作を遮断する。