Leia o trecho a seguir, extraído de um relatório técnico sobre segurança de redes:

“A implementação de um firewall de próxima geração (NGFW) não se limita à filtragem de pacotes por endereço IP e porta. Ela incorpora inspeção profunda de pacotes (DPI), identificação de aplicações e prevenção de intrusões (IPS). No entanto, a eficácia do NGFW depende intrinsecamente da correta definição de políticas de segurança e da atualização constante de suas assinaturas. Um erro comum é assumir que o NGFW, por si só, garante proteção completa contra ameaças persistentes avançadas (APTs), o que não é verdade, pois ataques que exploram vulnerabilidades de dia zero ou que utilizam técnicas de evasão sofisticadas podem não ser detectados.”

Com base no trecho e nos conceitos de segurança da informação, analise as afirmativas:

1. A inspeção profunda de pacotes (DPI) permite ao NGFW analisar o conteúdo do payload, indo além dos cabeçalhos, o que possibilita a identificação de aplicações e a detecção de intrusões.
2. A prevenção de intrusões (IPS) em um NGFW baseia-se exclusivamente em assinaturas estáticas, sendo incapaz de identificar ataques que exploram vulnerabilidades de dia zero.
3. A eficácia de um NGFW está condicionada à correta configuração de políticas de segurança e à atualização das assinaturas, mas ele não substitui outras camadas de defesa, como a conscientização dos usuários e a gestão de patches.
4. APTs (ameaças persistentes avançadas) são caracterizadas por ataques rápidos e oportunistas, que visam obter vantagens financeiras imediatas, sendo facilmente detectadas por NGFWs com IPS atualizado.

Está correto o que se afirma em: