CIRTは、人事担当のリクルーターが機密性の高い企業データを不正に持ち出したインシデントを調査しています。CIRTは、リクルーターがポート53経由でHTTPを使用してドキュメントをWebサーバーにアップロードできたことを発見しました。次のセキュリティインフラストラクチャデバイスのうち、このアクティビティを特定してブロックできた可能性のあるものはどれですか？

NGFW（次世代ファイアウォール）は、アプリケーション検査機能により、ポート53（通常はDNSに使用される）でHTTPトラフィックが流れている異常な状況を特定し、ブロックできます。これは、プロトコルとポートの不一致を検出するため、リクルーターが機密データを不正にアップロードするのを防ぐことができたでしょう。SSL復号化を利用するWAFはWebアプリケーションの脆弱性から保護しますが、ポートとプロトコルの不一致は直接検出しません。脅威フィードを利用するUTMは既知の脅威をブロックしますが、この種の異常なプロトコル使用を常に特定するわけではありません。IPSecを利用するSD-WANは、主にネットワーク接続と暗号化を管理し、アプリケーション層の異常な動作を検出する機能はありません。