クライアントからの不正な形式/RFC 以外の苦情要求に応答して、NetScaler Application Firewall モジュールが送信する TCP フラグはどれですか?

シナリオ: Citrix エンジニアは、不適切な要求が Web アプリケーションに反応しているという通知を受けました。調査中に、エンジニアは、Citrix Web App Firewall ポリシーにヒットがないことに気付きました。
Citrix Web App Firewall ポリシー内で考えられる 2 つの原因は何ですか? （2つ選んでください。）

Citrix エンジニアは、違反が検出されたときに、Citrix Web App Firewall が Citrix ADC に保存されたページで応答することを望んでいます。
これを実現するプロファイル設定はどれですか?

シナリオ: Citrix エンジニアは、Cookie の整合性セキュリティ チェックを有効にし、トランザクション中にすべてのセッション Cookie が暗号化されるようにする必要があります。エンジニアは、トランザクション中に永続的なクーリーが暗号化および復号化されないようにし、暗号化された Cookie を復号化する必要があります。
希望する結果を得るために、エンジニアは次の構成でどの Cookie 一貫性セキュリティ機能を構成しますか?
appfw プロファイルの追加 Test123 startURLAction なし - denyURLAction なし - cookieConsistencyAction ログ - cookieTransforms オン cookieEncryptionecryptSessionOnly addCookieFlagshttpOnly - crossSiteScriptingAction なし - SQLInjectionAction ログ統計 SQLInjectionTransfrormSpecialChars オン - SQLInjectionCheckSQLWildChars オン- XMLValidationAction なし

既知の攻撃パターンが Citrix Web App Firewall を通過しないようにするために、Citrix エンジニアはどのセキュリティ モデルを実装する必要がありますか?