正答2
解説
正解は2です。
SQLインジェクションなどのWebアプリケーションへの攻撃は、正当な通信と同じ経路で送られてきます。
そのため、送信データの中身まで検査して攻撃を見分ける仕組みが必要です。
【選択肢別解説】
1：× SSL-VPN（Secure Sockets Layer Virtual Private Network）機能は、通信を暗号化して安全な経路を作るものです。
データの中身を検査して攻撃を遮断するものではありません。
2：○ WAF（Web Application Firewall）は、Webサーバへの送信データを検査し、SQLインジェクションなどの攻撃を検知して遮断します。
3：× クラスタ構成は、複数のサーバを組み合わせて可用性や処理能力を高める構成です。
攻撃の遮断は行いません。
4：× ロードバランシング機能は、複数のサーバに処理を振り分けて負荷を分散する機能です。
攻撃の検査は行いません。
【ポイント】
通常のファイアウォールはIPアドレスやポート番号で通信を制御しますが、WAFは通信の中身を見て判断する点が異なります。