IPsec VPNの「Anti-Replay」ウィンドウサイズを調整する必要があるのはどのような場合か。

QoS制御やネットワーク遅延によりパケット到着順序が大きく入れ替わると、正当なパケットがリプレイ攻撃と誤検知されるため、ウィンドウサイズを拡張して許容範囲を広げる。