WAF (Web Application Firewall) は、Webアプリケーションの脆弱性を悪用した攻撃（SQLインジェクションやクロスサイトスクリプティングなど）を検知し、防御することに特化したファイアウォールです。HTTP/HTTPSの通信内容（アプリケーション層データ）を解析して保護します。 ア：DNSサーバに対する攻撃はWebアプリケーションへの攻撃ではないため、WAFでは防げません。 イ：正解です。 REST APIはHTTPを利用したWebサービスの一種であるため、そのAPIの脆弱性を狙った攻撃に対してはWAFによるHTTP通信の監視・防御が極めて有効です。 ウ：SMTP（メール転送）プロトコルを利用した攻撃はWAFの保護対象外です。 エ：電子メール爆弾（メールサーバへのDoS攻撃）もWeb通信ではないため、WAFでは防げません。