WAFによる防御が有効な攻撃として，最も適切なものはどれか。

解説　本サイト独自（IPA公表のものではありません）

イ　WAFは，利用者とウェブ上のサービスとの間でやり取りされる内容を検査し，ウェブの仕組みを悪用する不正な要求を遮断する防御である。REST APIサービスもウェブを通じて要求を受けるので，APIの脆弱性を狙った攻撃に対して有効である。

• ア　DNSキャッシュポイズニングは，DNSキャッシュサーバに不正な情報を記憶させる攻撃である。WAFが検査するウェブ上のサービスへの要求とは対象が異なる。
• ウ　これは，SMTPサーバの第三者不正中継という電子メール送信の脆弱性を悪用する攻撃である。ウェブ上の要求を検査するWAFの防御対象ではない。
• エ　大量でサイズの大きな電子メールの配信は，電子メールサービスの資源を圧迫する攻撃である。ウェブ上の不正な要求を検査するWAFでは防御できない。