FortiSandboxがDNSトンネリングによるデータ流出を検知する仕組みはどれか。

DNSプロトコルを悪用してデータを運ぶ通信は、通常のクエリとは異なる統計的特徴（長いサブドメイン、高頻度など）を持つため、それを振る舞い検知で識別する。