Webブラウザ

Webページを見るためのソフトウェア。URLを指定してWebサーバに接続し、受け取ったHTMLなどのデータを解釈して、文字や画像、動画を画面に表示する。閲覧の履歴やcookieを保存し、ブックマークやタブ、拡張機能などの機能を持つ。

Webサーバから受け取ったHTMLなどのデータを解釈し、Webページとして表示するクライアントソフトウェア。URLを指定してWebサイトを閲覧するために使用する。

Webサーバにアクセスし、受け取ったHTMLなどを解釈してWebページを表示するクライアントソフトウェア。URLのスキームから接続先のポート番号を決め（httpは80番、httpsは443番）、ホスト名をDNSで名前解決してHTTPのリクエストを送る。HTTPSではサーバ証明書を検証し、CookieのSecure属性やHSTSの指示に従って暗号化した通信だけを使うなど、Webのセキュリティ機能の多くはブラウザ側で働く。

WebブラウザなどのクライアントからHTTPやHTTPSで送られてくる要求を受け付け、HTMLや画像などのコンテンツ、またはサーバ側のプログラムで生成した結果を応答として返すサーバ。Webシステムでは、Webサーバの背後にアプリケーションサーバやデータベースサーバを置く3層の構成が多い。

インターネット上のWebページやファイルなどの資源の場所を示す表記。スキーム（httpsなどの通信の方式）、ホスト名、ポート番号、パス、問合せ文字列などで構成され、ホスト名の部分はDNSでIPアドレスに変換される。

HTTPのリクエストヘッダの一つで、アクセスしてきたWebブラウザなどのソフトウェアの種類やバージョン、OSなどを示す文字列。サーバ側で、端末の種類に応じた表示の切替えやアクセス解析に使われる。

HTTPレスポンスヘッダに改行コードを含む不正な値を挿入し、レスポンスヘッダやボディを操作する攻撃。Cookieの不正設定、偽のレスポンスボディの挿入、キャッシュ汚染などが可能になる。対策として改行コードの除去や外部入力値のヘッダへの直接出力の回避がある。

Webブラウザに対して、ページ内で読み込み可能なリソースの提供元を制限するHTTPレスポンスヘッダ。スクリプト、スタイルシート、画像などのリソース種別ごとに許可するオリジンを指定でき、XSS攻撃やデータインジェクション攻撃の影響を軽減する。

WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。