p270 Web Application Firewall ブラックリスト方式と ホワイトリスト方式があるp273 Organization for the Advancement of SStructured Information Standards 規格形成のための非営利団体p279