Web Application Firewall (WAF) プロファイルにおいて、「Signature」ベースの検知と「Constraint（制約）」ベースの検知の主な違いは何か。

2026年3月9日

シグネチャはSQLインジェクション等の既知の攻撃文字列パターンを照合し、ConstraintはHTTPリクエストの長さやヘッダ数などがRFCや設定された制限を超えていないかをチェックする。