The -sP option in Nmap is used for host discovery without port scanning, which helps in identifying live hosts without triggering portscan alerts on IDS devices. It sends an ICMP echo request, a TCP SYN packet to port
443, a TCP ACK packet to port 80, and an ICMP timestamp request to each target IP address and waits for a response. Any responses are considered as indications of a live host. References := Cisco Cybersecurity Operations Fundamentals - Module 5: Endpoint Threat Analysis and Computer Forensics

TORは、トラフィックを一連のリレーまたはノードにルーティングすることで、インターネット上で匿名通信を可能にするネットワークです。TORは、オニオンルーティングと呼ばれる手法を用いて、データと宛先情報を複数の層で暗号化することで、転送中にデータの内容を変更します。各層の暗号化は、ネットワーク内の特定のリレーによってのみ復号化され、次の宛先が明らかになります。これにより、単一のリレーがデータの完全なパスや内容を把握することは不可能になり、通信の追跡や監視が困難になります。参考資料：Cisco Cyber​​security Operations Fundamentals、モジュール2：セキュリティモニタリング、レッスン2.1：ネットワークをセンサーとして、トピック2.1.3：ネットワークデータ窃盗手法

ルールベースの検知は、事前に定義されたルールや既知の攻撃パターンに基づいて悪意のあるアクティビティを特定するもので、新しいデータに合わせて適応したり変化したりすることはありません。一方、行動ベースの検知は、新しいデータから学習することで時間の経過とともに適応し、確立された規範や行動からの逸脱に基づいて悪意のあるアクティビティを特定します。参考資料：Cisco Certified Cyber​​Ops Associate 概要、セクション1.0「セキュリティの概念」、サブセクション1.1「タップ、NetFlow、パケットキャプチャから取得したデータの特性の比較と対比」