Która z poniższych cech charakteryzuje firewall nowej generacji (next-generation firewall)?

Zapobieganie włamaniom (Intrusion Prevention System - IPS) to kluczowa cecha NGFW, która pozwala na identyfikację i blokowanie zagrożeń w czasie rzeczywistym, wykraczając poza proste filtrowanie pakietów. NGFW analizuje ruch na głębszych warstwach (aplikacji) i wykorzystuje kontekst, aby wykrywać i zapobiegać atakom, takim jak exploity, złośliwe oprogramowanie czy ataki typu DoS. Pozostałe opcje są nieprawidłowe: "Wymagany tylko na obwodzie sieci" – NGFW są często wdrażane również wewnętrznie (segmentacja), aby chronić krytyczne zasoby. "Wymagany w każdej warstwie sieci" – Nie jest wymagany w każdej warstwie, ale jego funkcjonalność obejmuje analizę na wielu warstwach modelu OSI, w tym warstwie aplikacji. "Filtruje ruch, używając wyłącznie informacji z warstwy 3 i warstwy 4" – Tradycyjne firewalle działają na tych warstwach. NGFW analizuje ruch również na warstwie 7 (aplikacji), co jest jego wyróżniającą cechą.