Em qual camada OSI o firewall com reconhecimento de aplicação bloqueia aplicações em uma WAN Edge?

Um firewall com reconhecimento de aplicação (Application-Aware Firewall) opera na Camada 7 do modelo OSI, a Camada de Aplicação. Nesta camada, ele pode inspecionar o conteúdo do tráfego para identificar e controlar aplicações específicas, independentemente da porta ou protocolo que elas utilizam. Isso permite um controle granular sobre quais aplicações são permitidas ou bloqueadas. As outras opções estão incorretas porque: Camada 3 (Rede): Opera com endereços IP e roteamento, sem visibilidade do conteúdo da aplicação. Camada 5 (Sessão): Gerencia sessões de comunicação, mas não inspeciona o conteúdo da aplicação. Camada 2 (Enlace de Dados): Lida com endereços MAC e quadros, muito abaixo do nível de aplicação.