「Application Firewall (AppFW)」と「Advanced Policy Based Routing (APBR)」のAppID判定タイミングの違いについて正しい記述はどれか。

どちらの機能もAppIDエンジンに依存しており、TCPハンドシェイク後の数パケット（SSLならClientHello等）を見てアプリケーションを特定してから、ポリシー適用やルート変更（APBRの場合はセッション維持しつつリルート等の処理）を行う。