Sistem informasi ujian berbasis online kini menjadi bagian vital
dalam mendukung proses evaluasi akademik di lembaga
pendidikan. Meskipun sistem ini menawarkan kemudahan dan
efisiensi dalam pelaksanaan ujian serta pengelolaan data, tetap
terdapat risiko terhadap serangan keamanan siber, seperti SQL
Injection dan Cross Site Scripting (XSS), yang dapat
mengganggu kerahasiaan serta integritas data. Penelitian ini
membahas penerapan Web Application Firewall (WAF) sebagai
mekanisme proteksi tambahan untuk menghadapi ancaman
tersebut. WAF bertugas memfilter dan memblokir lalu lintas
web berbahaya sebelum mencapai server aplikasi, sehingga
mampu menjaga keamanan sistem secara menyeluruh. Temuan
dari penelitian ini menunjukkan bahwa penggunaan WAF secara
signifikan mampu meminimalisir potensi serangan dan mampu
berkontribusi terhadap keandalan sistem informasi ujian online,
sekaligus mendukung pemenuhan standar keamanan informasi.
Kata Kunci: Ujian Online, Web Application Firewall (WAF),
SQL Injection, Cross Site Scripting (XSS).