IPsec VPNの「IKEv2 DoS Protection」機能において、攻撃緩和のために使用されるCookieメカニズムが発動する条件はどれか。

ハーフオープン状態のIKEセッション数が設定されたしきい値を超えると、FortiGateはCookieチャレンジを開始し、正当な応答ができるクライアントのみを受け入れるモードに移行する。