Quais são as duas novas capacidades de segurança que um firewall de próxima geração adiciona na borda da Internet? (Escolha duas.)

Firewalls de próxima geração (NGFWs) expandem as capacidades dos firewalls tradicionais. A prevenção de intrusão integrada (IPS) permite que o firewall detecte e bloqueie ataques conhecidos e padrões de tráfego maliciosos, adicionando uma camada proativa de segurança. A inspeção em nível de aplicação permite que o firewall entenda e controle o tráfego com base na aplicação que o gerou, e não apenas na porta e protocolo, oferecendo controle granular e visibilidade sobre o uso de aplicações. A inspeção de pacotes com estado (stateful packet inspection), NAT e VPN são recursos de firewalls tradicionais ou funcionalidades de rede que, embora importantes, não são as "novas" capacidades que definem um NGFW.