Webサーバ

WebブラウザからのHTTPリクエストを受け付け、HTMLファイルや画像などのコンテンツを返すサーバソフトウェアまたはそのサーバ機器。ApacheやNginxなどが代表的なWebサーバソフトウェアである。

WebブラウザからHTTP（HTTPS）で送られてくる要求を受け付け、HTMLファイルや画像などのコンテンツ、またはサーバ側のプログラムで生成した結果を応答として返すサーバ。Apacheが代表的なソフトウェアである。Webシステムでは、Webサーバの背後にアプリケーションサーバやデータベースサーバを置く構成が多い。

WebブラウザなどのクライアントからHTTPやHTTPSで送られてくる要求を受け付け、HTMLや画像などのコンテンツ、またはサーバ側のプログラムで生成した結果を応答として返すサーバ。Webシステムでは、Webサーバの背後にアプリケーションサーバやデータベースサーバを置く3層の構成が多い。

Webサーバにアクセスし、受け取ったHTMLやCSS、画像などを解釈してWebページを表示するクライアントソフトウェア。URLで指定したサーバへHTTPやHTTPSで要求を送り、JavaScriptの実行やcookieの保存も行う。同一オリジンポリシーのように、Webのセキュリティ機能の多くはブラウザ側で働く。

WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。

HTTPのリクエストヘッダの一つで、アクセスしてきたWebブラウザなどのソフトウェアの種類やバージョン、OSなどを示す文字列。サーバ側で、端末の種類に応じた表示の切替えやアクセス解析に使われる。

インターネット上のWebページやファイルなどの資源の場所を示す表記。スキーム（httpsなどの通信の方式）、ホスト名、ポート番号、パス、問合せ文字列などで構成され、ホスト名の部分はDNSでIPアドレスに変換される。

HTTPレスポンスヘッダに改行コードを含む不正な値を挿入し、レスポンスヘッダやボディを操作する攻撃。Cookieの不正設定、偽のレスポンスボディの挿入、キャッシュ汚染などが可能になる。対策として改行コードの除去や外部入力値のヘッダへの直接出力の回避がある。

Webブラウザに対して、ページ内で読み込み可能なリソースの提供元を制限するHTTPレスポンスヘッダ。スクリプト、スタイルシート、画像などのリソース種別ごとに許可するオリジンを指定でき、XSS攻撃やデータインジェクション攻撃の影響を軽減する。