Webアプリケーションファイアウォール（WAF）がSQLインジェクション攻撃を防ぐ仕組みはどれか。

WAFはアプリ層のデータを解析し、「’ OR ‘1’=’1」のような典型的な攻撃文字列が含まれている場合に、Webサーバーに到達する前にブロックする。