外部の脅威からAPIを守るために「WAF(Web Application Firewall)」を配置すべき場所はどれか。

エッジ部分に配置することで、SQLインジェクション等の攻撃をアプリケーションに到達する前に遮断します。