Welke van de volgende is een kenmerk van een next-generation firewall?

Next-generation firewalls (NGFW's) gaan verder dan traditionele firewalls door diepgaande pakketinspectie (DPI) uit te voeren en geavanceerde beveiligingsfuncties te integreren, waaronder inbraakpreventiesystemen (IPS). Deze IPS-functionaliteit stelt NGFW's in staat om bekende bedreigingen, zoals exploits, malware en denial-of-service (DoS)-aanvallen, te detecteren en te blokkeren. De andere opties zijn onjuist: "Alleen vereist aan de netwerkperimeter" is onjuist omdat moderne netwerken vaak NGFW's intern inzetten voor segmentatie en zero-trust architecturen. "Vereist in elke laag van het netwerk" is te absoluut; hoewel NGFW's op meerdere plaatsen nuttig zijn, is het niet strikt vereist in elke laag. "Filtert verkeer uitsluitend met behulp van Layer 3- en Layer 4-informatie" beschrijft een traditionele firewall; NGFW's inspecteren ook Layer 7 (applicatielaag) informatie.