Cisco ASA デバイスからのアラートと多数のアクティビティ ログは状況証拠の例です。
状況証拠とは、推論や演繹に基づいてセキュリティインシデントや攻撃などの事実の結論に結び付けられた証拠です。状況証拠は、問題となっている事実を直接証明するものではなく、むしろ示唆または暗示するものです。この場合、アラートとログは、TCP接続試行がアクセスグループによって拒否されたことを示していますが、攻撃が発生したことや、誰が攻撃を行ったかを直接証明するものではありません。接続が拒否された理由は、設定ミス、ネットワークエラー、正当な要求など、他にも考えられます。したがって、この種の証拠は状況証拠であり、攻撃の可能性を確認または排除するには、さらなる調査と分析が必要です。参考文献：状況証拠 - Wikipedia、状況証拠 - 定義、例、事例、プロセス、Cisco Cyber​​security Operations Fundamentals (CBROPS) の理解 - Cisco、92ページ。

HTTPSトラフィックはSSL/TLSプロトコルを使用して暗号化されているため、スクリーニングが困難です。SSL/TLSはクライアントとサーバー間のデータ転送を保護します。この暗号化により、傍受されたトラフィックは第三者によって容易に読み取られたり改ざんされたりすることがなくなります。暗号化されたトラフィックをスクリーニングまたは検査するには、復号化が必要であり、これは大きな課題と潜在的なセキュリティリスクをもたらします12。

URI (Uniform Resource Identifier) は、ファイルを含むインターネット上の特定のリソースを識別するために使用されます。HTTP GET リクエストのコンテキストでは、URI は要求されているファイルへのパスを指定します。