ある組織が、機密データを含む重要なビジネスアプリケーションを購入しました。この組織は、一般的なデータ流出攻撃によってアプリケーションが悪用されないようにしたいと考えています。この要件を満たすのに最適なアプローチは、次のうちどれですか？

WAF (Web Application Firewall) は、Webアプリケーションの脆弱性を悪用する攻撃（SQLインジェクション、クロスサイトスクリプティングなど）から保護するために設計されています。機密データを含むビジネスアプリケーションを一般的なデータ流出攻撃から守るには、アプリケーション層での脅威を検出・防御するWAFが最も効果的です。 URLスキャンは、悪意のあるURLを検出しますが、アプリケーション層の攻撃自体を防ぐものではありません。リバースプロキシは、サーバーを隠蔽し負荷分散を行いますが、アプリケーション層の攻撃防御は主な機能ではありません。NAC (Network Access Control) は、ネットワークへのアクセスを制御しますが、アプリケーション内部の脆弱性を悪用する攻撃には直接対処できません。