다음 설명에 해당하는 용어 또는 개념은? HTTP 요청을 분석해 SQL 삽입과 XSS 같은 웹 애플리케이션 공격을 완화한다.
정답 2번
WAF는 HTTP 요청·응답의 내용을 애플리케이션 규칙과 대조해 SQL 삽입이나 XSS 같은 공격을 완화한다. 주소·포트만 보는 필터와 달리 웹 요청의 의미를 검사한다. IPsec은 패킷의 암호학적 보호, NAC는 네트워크 접속 통제가 목적이다. WAF 적용이 취약한 SQL 작성이나 출력 처리의 수정을 대신하지는 않는다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04