WAF による防御が有効な攻撃として，最も適切なものはどれか。

解説　本サイト独自（IPA公表のものではありません）

イ　WAFは，Webを利用するサービスへの通信内容を検査し，不正な要求を遮断する仕組みである。REST APIサービスもWebを介して要求を受けるので，APIの脆弱性を狙った攻撃の防御に利用できる。

• ア　DNSキャッシュポイズニングは，DNSサーバが保持する名前とIPアドレスの対応を偽る攻撃であり，Webへの通信を検査するWAFの対象ではない。
• ウ　第三者不正中継は，SMTPサーバが無関係な送信者の電子メールを中継する問題であり，WAFが検査するWebサービスへの攻撃ではない。
• エ　電子メール爆弾は，大量の電子メールを送り付けて電子メールサービスを妨害する攻撃であり，Webへの要求を検査するWAFでは防御できない。