オプション 1: 正解: セキュリティ ポリシーの定期的なレビュー プロセスを実装することで、セキュリティ ポリシーが最新の状態に保たれ、組織の現在のセキュリティ ニーズに適合していることが保証されます。
オプション 2: 誤り: デフォルトのセキュリティ設定のみに依存することはベスト プラクティスではありません。デフォルトの設定では十分な保護が提供されず、組織の特定のニーズに適さない可能性があります。
オプション 3: 誤り: ユーザーが独自のセキュリティ ポリシーを作成して管理できるようにすると、矛盾、制御の欠如、潜在的なセキュリティの脆弱性が生じる可能性があります。
オプション 4: 誤り: セキュリティ ポリシーと手順を文書化しないと、これらのポリシーを適用して従業員に伝えることが難しくなります。

共通脆弱性識別子（CVE）は、異なるソフトウェアシステム、ハードウェアデバイス、またはネットワークにわたる脆弱性管理のための標準化されたアプローチを提供します。セキュリティ専門家はCVEを使用することで、脆弱性をより効果的に追跡・管理し、パッチ適用の必要性をより容易に特定し、優先順位付けすることができます。CVEは、組織全体で脆弱性に対処するための一貫性のある体系的なプロセスを維持するのに役立ちます。

Syslogは、ルーター、スイッチ、ファイアウォールなどのネットワークデバイスで一般的に使用され、イベントログメッセージをSyslogサーバーに送信します。これにより、ネットワーク管理者は複数のデバイスからのログを一元的に収集・表示できるため、ネットワークインフラストラクチャの効率的な監視、トラブルシューティング、セキュリティ分析が可能になります。

オプション1：ネットワーク アクセス プロファイル：Cisco ISE のネットワーク アクセス プロファイルは、認証されたユーザがネットワーク デバイスにアクセスした際の動作を定義します。ネットワーク アクセス プロファイルは、ネットワーク リソースをユーザまたはユーザ グループに割り当てる方法と、それぞれのアクセス レベルを決定する一連のポリシーです。
オプション2：アイデンティティファイアウォール：Cisco ISEのアイデンティティファイアウォール機能により、ネットワーク管理者はユーザIDに基づいてファイアウォールポリシーを適用できます。これにより、ネットワークアクセスをきめ細かく制御し、ユーザ属性に基づいて許可、拒否、リダイレクトなどのアクションを適用できます。
オプション3：プロファイリング：これが正解です。Cisco ISEのプロファイリング機能は、ネットワークに接続するエンドポイントを、MACアドレス、IPアドレス、DHCPオプションなどの特性に基づいて動的に分類するために使用されます。この情報は、アクセスポリシーの適用に使用されます。
オプション4：TrustSec TrustSecは、ネットワーク インフラストラクチャ全体にわたって安全なアクセス制御を提供するシスコのセキュリティ ソリューションです。TrustSecはアイデンティティ管理とアクセス管理に関連していますが、Cisco ISE固有の機能ではありません。

異常ベースの検出では、ネットワークトラフィックを監視し、それをベースラインまたは通常の動作と比較します。潜在的な脅威を示唆する異常なパターンや動作を探します。