DNS トラフィックを制御するために使用できる 3 つの DNS セキュリティ カテゴリは何ですか? (3 つ選択してください。)

図を参照してください。管理者は DNAT を使用して 2 つのサーバーを 1 つのパブリック IP アドレスにマッピングしています。トラフィックはアプリケーションに基づいて特定のサーバーに誘導され、ホスト A (10.1.1.100) は HTTP トラフィックを受信し、ホスト B (10.1.1.101) は SSH トラフィックを受信します。

この構成を実現するには、どの 2 つのセキュリティ ポリシー ルールを使用しますか? (2 つ選択してください。)

管理者は、LAN から DMZ ゾーンへの DNS トラフィックを許可する新しいセキュリティ ポリシー ルールを作成します。
管理者はルール タイプをデフォルト値から変更しません。
どのようなタイプのセキュリティ ポリシー ルールが作成されますか?

自動コミットリカバリ機能の目的は何ですか?

図を表示します。

各 IOT/ゲスト ゾーンと信頼ゾーンから DMZ ゾーンと Untrust/インターネット ゾーンの両方に一般的なインターネット トラフィックと SSH トラフィックを許可するための、最も制限が厳しく、かつ完全に機能するルールは何ですか。
A)

B)

C)