WAF（Web Application Firewall）を導入しても防げない攻撃はどれか。

WAFはシグネチャやパターンで攻撃を防ぐが、仕様上の不備（例：クーポンの不正使用など）といったビジネスロジックの悪用は検知が困難である。