透過 vManage 在 WAN Edge 上設定應用程式感知防火牆時，'inspect' 動作會執行哪種檢查？

在 vManage 上為 WAN Edge 設定應用程式感知防火牆時，'inspect' 動作會對 TCP 和 UDP 流量執行狀態檢測。這表示防火牆會追蹤連線的狀態，允許符合已建立連線的流量通過，並阻擋不符合的流量。對於 TCP，這包括追蹤三向握手和連線終止。對於 UDP，雖然是無連線協定，但狀態檢測會追蹤流量的請求和回應，以確保只有合法的回應才能返回。其他選項不正確，因為 'inspect' 動作對兩種協定都執行狀態檢測，而不是僅限於特定層級檢查或 IPS 檢查。