次世代ファイアウォール(NGFW)が従来のステートフルインスペクションファイアウォールと決定的に異なる機能はどれか。

NGFWは、ポート番号ではなく、パケットの中身を解析して「Facebookのチャットは許可、ゲームは禁止」のようにアプリケーション単位での制御や、ユーザーIDごとの制御が可能。