Webサイトのセキュリティ対策として、WAFの説明として正しいものはどれか。

WAF（Web Application Firewall）は、Webアプリの脆弱性を突く攻撃（SQLインジェクション等）を検知・遮断する。