次世代ファイアウォールの特徴はどれですか？

次世代ファイアウォール（NGFW）は、従来のファイアウォールの機能に加え、侵入防止システム（IPS）の機能、アプリケーション認識、ユーザー識別、高度な脅威防御などを統合しています。そのため、「侵入防止機能を提供する」が正しい特徴です。 「ネットワーク境界でのみ必要となる」は誤りです。NGFWは境界だけでなく、内部ネットワークのセグメンテーションやデータセンター内など、ネットワークの様々な場所で利用されます。「ネットワークの各層で必要となる」は、NGFWが提供する機能の範囲を正確に表していません。NGFWは特定の層に限定されず、アプリケーション層まで深く検査します。「レイヤー3およびレイヤー4の情報のみを使用してトラフィックをフィルタリングする」は、従来のファイアウォールの特徴であり、NGFWはそれ以上のレイヤー（アプリケーション層など）の情報も利用してフィルタリングを行います。