ポート139と445とは何ですか？ SMBはネットワークファイル共有プロトコルとして長年利用されてきました。そのため、SMBは他のシステムとの通信を可能にするために、コンピュータまたはサーバー上にネットワークポートを必要とします。SMBはIPポート139または445を使用します。ポート139 - SMBは元々、ポート139を使用してNetBIOS上で動作していました。NetBIOSは、Windowsコンピュータが同じネットワーク上で相互に通信できるようにする古いトランスポート層です。ポート445 - SMBの新しいバージョン（Windows 2000以降）では、TCPスタック上でポート445を使用するようになりました。TCPを使用することで、SMBはインターネット経由で動作できます。https://www.varonis.com/blog/smb-port SMBポート139と445は開いています。メールポート25と110は閉じています。したがって、「D. メールポートはサーバー上で閉じられています。」

ディープ・パケット・インスペクション（DPI）は、データパケットがネットワークチェックポイントを通過する際に、ヘッダーとデータペイロードの両方を含むパケットの内容を検査する高度な手法です。DPIは通常、開放型システム間相互接続（OSI）モデルのアプリケーション層で実行されます。これにより、検査プロセスはヘッダー情報だけでなくパケットの実際の内容を評価できるため、さまざまな種類の脅威を特定し、ネットワークポリシーを適用することが可能になります1。

このタイプの分析は、シナリオに固定値を割り当て、それらの値に基づいて期待される結果を計算するため、決定論的です。決定論的分析では、シナリオの不確実性やランダム性は考慮されません。参考文献：
https://learningnetworkstore.cisco.com/on-demand-e-learning/understanding-cisco-cybersecurity-operations-fund (モジュール 3、レッスン 3.1.2)

ホストベースの侵入検知システム（HIDS）は、ホスト内で発生するイベントを分析することで、コンピュータシステム内の不審なアクティビティを監視します。システムコール、アプリケーションログ、ファイルシステムの変更（ルートキットのインストールなど）、その他のホストアクティビティを調査することで、悪意のあるアクティビティやセキュリティポリシー違反を検出できます。HIDSは、不正アクセスやセキュリティ侵害からITインフラストラクチャを保護する上で不可欠なコンポーネントです。
参考資料：Cisco Cyber​​security Operations Fundamentals（CBROPS）コースの教材では、アラートと侵害の監視、アラートがインシデントに変換された場合の対応に関する確立された手順の理解と遵守について取り上げており、これにはホストベースの侵入検知システムの使用も含まれます。