Quels sont les deux éléments qui composent un pare-feu sensible aux applications ? (Choisissez-en deux.)

Un pare-feu sensible aux applications dans Cisco SD-WAN est défini par une paire de zones et une politique de pare-feu. La paire de zones spécifie les zones de sécurité entre lesquelles le trafic est inspecté, par exemple, du LAN vers l'Internet. La politique de pare-feu contient les règles (séquences) qui déterminent comment le trafic correspondant est traité (autorisé, refusé, etc.), en tenant compte des applications. L'action par défaut est une partie de la politique de pare-feu, mais n'est pas un élément constitutif distinct. Les listes (ACLs, listes d'applications) sont utilisées dans la politique de pare-feu pour définir les critères de correspondance, mais ne sont pas des éléments constitutifs de haut niveau.