Welche Überprüfung führt die Aktion „inspect“ bei der Konfiguration einer anwendungsbezogenen Firewall an einem WAN-Edge über vManage durch?

Die Aktion "inspect" in einer anwendungsbezogenen Firewall auf einem WAN-Edge führt eine Stateful Inspection sowohl für TCP- als auch für UDP-Verbindungen durch. Bei TCP verfolgt sie den Verbindungsstatus (SYN, SYN-ACK, ACK), um sicherzustellen, dass nur legitimer Traffic zugelassen wird. Für UDP, das verbindungslos ist, erstellt die Stateful Inspection einen temporären Status, um zu verfolgen, welche UDP-Antworten zu zuvor gesendeten Anfragen gehören, und lässt diese dann zu. Dies bietet einen höheren Sicherheitsgrad als eine reine Stateless Inspection. Die anderen Optionen sind falsch, da "inspect" immer eine Stateful Inspection für beide Protokolle durchführt, nicht nur für TCP oder eine Kombination aus verschiedenen Inspektionsarten.