アプリケーション レベルのファイアウォール (プロキシ) は、各パケットの内容を検査して、パケットの処理方法を決定する必要があります。この検査により、プロキシに追加のオーバーヘッドが発生し、処理できるトラフィックの量が減少する可能性があります。
「各アプリケーションで何を行うかを決定する」は誤りです。アプリケーション ファイアウォールはアプリケーションの種類に固有のものであるため、異なるアプリケーションに基づいて決定を行うことはできません。
「各ユーザーに対して何を行うかを決定する」は誤りです。これは、アプリケーション層ファイアウォールの動作方法ではありません。
「各ポートで何を行うかを決定する」は誤りです。これは、アプリケーション層ファイアウォールの動作方法ではありません。
参考文献:
CBK、467ページ
AIO3、488～490

正解は「違反が記録されるユーザー エラーの基準値」です。クリッピング レベルのこの説明は最適です。
* クリッピング レベルを作成する理由は、監査人がすべてのエラーを検査する必要がないようにするためであるため、「違反処理を開始するためにユーザーが行ったすべてのエラーのリスト」ではありません。
*「アクセスが制限されていない人が多すぎる場合の差異検出」という回答は、クリッピング レベルの一般的な用途ですが、定義ではありません。
*「システムに保存されたデータの特性を変更する」という回答は誤答です。

「クラスタ」とは、特定のサービスを実行するマシンのグループであり、それらのマシンに高い可用性とフォールト トレランスを提供します。言い換えると、それらはフェイルオーバー サポートの手段としてグループ化されます。ユーザーの観点から見ると、クラスタは 1 つのサーバーですが、それは論理的なものであり、同じ IP アドレスを持つ 4 つのサーバーの配列をクラスタ内に持つことができます。
(/ARP を通じて正しい解決を達成する)、クライアントには違いはありません。

トンネル モードでは、パケット全体が暗号化され、IPSec パケットに格納されます。
トランスポートモードでは、データグラム（ペイロード）のみが暗号化され、IPアドレスは内部で見えるままになります。
IP ヘッダー。
認証モードとセーフ モードは、定義されていない IPSec 動作モードです。
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001、第 3 章: 電気通信とネットワーク セキュリティ (96 ページ)。