WAFの設定において、既知の攻撃パターンのみを拒否し、それ以外を許可するアプローチはどれか。

ネガティブモデルはシグネチャベースで動作し、誤検知を抑えつつ広範な既知の脅威を遮断するのに適している。