WAFの「トークンチャレンジ(CAPTCHAやサイレントチャレンジ)」は、どのようなクライアントに対して特に有効ですか。

WAFでSQLi/XSS等のL7攻撃を遮断