Webサーバ

WebブラウザからのHTTPリクエストを受け付け、HTMLファイルや画像などのコンテンツを返すサーバソフトウェアまたはそのサーバ機器。ApacheやNginxなどが代表的なWebサーバソフトウェアである。

WebブラウザなどのクライアントからHTTPやHTTPSで送られてくる要求を受け付け、HTMLや画像などのコンテンツ、またはサーバ側のプログラムで生成した結果を応答として返すサーバ。Webシステムでは、Webサーバの背後にアプリケーションサーバやデータベースサーバを置く3層の構成が多い。

WebブラウザなどのクライアントからHTTPやHTTPSのリクエストを受け、HTMLや画像などのコンテンツやアプリケーションの処理結果を返すサーバ。通常はTCPの80番（HTTP）と443番（HTTPS）で待ち受け、1台で複数のドメインを扱うときはHostヘッダやTLSのSNIでサイトを判別する。公開するWebサーバはDMZに置き、前段にリバースプロキシ、ロードバランサ、WAFを配置することが多い。

Webサーバにアクセスし、受け取ったHTMLやCSS、画像などを解釈してWebページを表示するクライアントソフトウェア。URLで指定したサーバへHTTPやHTTPSで要求を送り、JavaScriptの実行やcookieの保存も行う。同一オリジンポリシーのように、Webのセキュリティ機能の多くはブラウザ側で働く。

HTTPのリクエストヘッダの一つで、アクセスしてきたWebブラウザなどのソフトウェアの種類やバージョン、OSなどを示す文字列。サーバ側で、端末の種類に応じた表示の切替えやアクセス解析に使われる。

Webブラウザ上で動作し、Webページに動きや対話的な機能を加えるスクリプト言語。言語の標準仕様はECMAScriptとして定められている。Node.jsなどの実行環境を使えば、サーバ側のプログラムの開発にも使える。

Webブラウザを使って電子メールを読み書き・送受信できるサービス。メールはサーバ上に保管されるため、専用のメールソフトの設定をしなくても、インターネットにつながる端末ならどこからでも同じメールボックスを利用できる。

インターネット上のWebページやファイルなどの資源の場所を示す表記。スキーム（httpsなどの通信の方式）、ホスト名、ポート番号、パス、問合せ文字列などで構成され、ホスト名の部分はDNSでIPアドレスに変換される。

HTTPレスポンスヘッダに改行コードを含む不正な値を挿入し、レスポンスヘッダやボディを操作する攻撃。Cookieの不正設定、偽のレスポンスボディの挿入、キャッシュ汚染などが可能になる。対策として改行コードの除去や外部入力値のヘッダへの直接出力の回避がある。