パケットがFTDのSnortエンジンでドロップされた理由を詳細に調査するために有効なCLIツールはどれか。

`system support firewall-engine-debug` コマンドは、パケットがACPや侵入ルールでどのように評価され判定されたかを表示する。