CIRT 正在審查一起事件，該事件涉及一名人力資源招募人員竊取敏感的公司資料。CIRT 發現該招募人員能夠使用 HTTP over port 53 將文件上傳到網頁伺服器。以下哪種安全基礎設施設備可以識別並阻止此活動？

正確答案是「使用 application inspection 的 NGFW」。下一代防火牆 (NGFW) 具備應用程式層檢測能力，可以識別並阻止非標準埠上的應用程式流量，例如本例中 HTTP 流量卻使用 53 埠。 其他選項不正確： 使用 SSL decryption 的 WAF (Web Application Firewall) 主要用於保護 Web 應用程式免受攻擊，但它本身不一定能識別非標準埠上的應用程式協議違規。 使用 threat feed 的 UTM (Unified Threat Management) 整合威脅管理設備雖然功能多樣，但其威脅情報主要用於基於已知威脅簽章的檢測，不一定能識別非標準埠上的協議濫用。 使用 IPSec 的 SD-WAN (Software-Defined Wide Area Network) 主要用於優化廣域網路連接和提供安全傳輸，與應用程式層的協議檢測無直接關聯。