Quelles fonctionnalités ne se trouvent généralement que dans les pare-feu de nouvelle génération (Next-Generation Firewalls) ? (Choisissez-en deux.)

L'inspection approfondie des paquets (Deep Packet Inspection - DPI) est une fonctionnalité clé des pare-feu de nouvelle génération (NGFW). Elle permet d'analyser le contenu réel des paquets de données, au-delà des en-têtes, pour identifier des applications, des menaces ou des comportements anormaux. La détection de logiciels malveillants basée sur la réputation est également une caractéristique distinctive des NGFW, car elle utilise des bases de données de réputation et des analyses comportementales pour bloquer les menaces connues et émergentes. La traduction d'adresses réseau (NAT), les VPN d'accès distant sécurisé (RA VPN) et les VPN site-à-site IPSec sont des fonctionnalités que l'on trouve couramment dans les pare-feu traditionnels et les routeurs, et ne sont pas exclusives aux NGFW.