設置在Web應用程式前方，檢查HTTP要求的URL、參數、標頭等內容，阻擋含有SQL隱碼攻擊、跨網站指令碼（XSS）等典型樣式的要求，或不符合既定規則之要求的機制。其對象是以IP位址與連接埠號碼控制通訊的一般防火牆無法防禦的、針對應用程式的攻擊。也用作修補弱點之前的暫時防護（虛擬修補），但不能取代修補本身。
日文名稱: WAF(Webアプリケーションファイアウォール)
「網頁應用程式防火牆（WAF）」出現在2領域的2道練習題中（網路攻擊與防禦實務, 電腦網路基礎等）。
這個名詞所屬的領域: 網路攻擊與防禦實務
正確答案：C. 設置在Web應用程式前方，檢查HTTP要求的內容，阻擋含有典型攻擊字串的要求
一般的防火牆以IP位址、連接埠號碼等控制通訊，因此無法阻止通過已允許之HTTPS連接埠、針對Web應用程式的攻擊。WAF檢查HTTP要求的URL、參數、標頭等內容，阻擋含有SQL隱碼攻擊或跨網站指令碼（XSS）典型樣式的要求，或不符合依應用程式訂定之規則的要求。它也用作從發現弱點到修補完成之間的暫時防護（虛擬修補）。不過也有能穿透規則的攻擊，因此不能取代弱點本身的修補。
WAF檢查HTTP要求的URL、參數、標頭等內容，阻擋含有SQL隱碼攻擊或跨網站指令碼（XSS）典型樣式的要求，或不符合依應用程式訂定之規則的要求。
關於網頁應用程式防火牆（WAF），正確的說明是下列何者？此外，它無法阻擋經由允許之連接埠進來的攻擊（例如利用Web應用程式弱點的攻擊），因此也會搭配WAF等其他對策。
下列關於防火牆（封包過濾型）基本功能的敘述，何者正確？連接埠號碼 HTTP（超文字傳輸協定） SQL隱碼攻擊 跨網站指令碼（XSS） TLS 入侵指標（IoC） 入侵偵測系統（IDS） 供應鏈攻擊 軟體物料清單（SBOM） 資安事件管理（SIEM）