A 社は Application Gateway の WAF_v2 で、新しく WAF ポリシーを作る。担当者は、どのマネージド規則を選ぶのが推奨されているのかを確認してから作成する必要がある。Application Gateway の WAF が使うマネージド規則について、正しいものはどれか。