セキュリティチームは、組織のウェブアプリケーションのポート443におけるアタックサーフェスに関連するリスクに対処しています。現在、高度なネットワークセキュリティ機能は導入されていません。設定するのに最適なものは次のうちどれですか？（2つ選択してください。）

NIDS (ネットワーク侵入検知システム) は、ネットワークトラフィックを監視し、異常なパターンや既知の攻撃シグネチャを検出することで、ポート443を含むネットワークレベルでの攻撃を特定します。WAF (ウェブアプリケーションファイアウォール) は、HTTP/HTTPSトラフィックを検査し、SQLインジェクションやクロスサイトスクリプティングなどのウェブアプリケーション固有の攻撃から保護するため、ポート443で動作するウェブアプリケーションのリスク軽減に最適です。Honeypotは攻撃者を誘い込むためのものであり、直接的な防御策ではありません。証明書失効リストは証明書の有効性を確認するものですが、アタックサーフェスのリスク軽減には直接寄与しません。HIPSはホストベースの防御であり、ネットワークレベルの防御ではありません。SIEMはログ管理と分析ツールであり、リアルタイムの防御機能ではありません。