説明/リファレンス：https：//www.cisco.com/c/en/us/td/docs/security/asa/special/unified-communications/guide/unified-comm/unified-comm-tlsproxy.html

ネットワークのデータプレーンは、ネットワークを介して転送されるデータパケットを処理する責任があります。（データプレーンはフォワーディングプレーンと呼ばれることもあります。）多分これはSD-WANネットワークのデータプレーンでの暗号化と認証について質問したいです（しかしSD-WANはSCOR 350-701試験のトピックではありませんか？ ）。ユニキャストトラフィック用のCiscoSD-WANネットワークでは、データプレーンの暗号化はAES-256-GCMによって行われます。これは、同じキーを使用して発信パケットを暗号化し、着信パケットを復号化する対称キーアルゴリズムです。各ルーターは、データパスのAESキー（具体的には、TLOCごとに1つのキー）を定期的に生成し、IPルートの更新と同様に、このキーをOMPルートパケットでvSmartコントローラーに送信します。参照：https：//www.cisco。
ユニキャストトラフィック用のCiscoSD-WANネットワークでは、データプレーンの暗号化はAES-256-GCMによって行われます。これは、同じキーを使用して発信パケットを暗号化し、着信パケットを復号化する対称キーアルゴリズムです。各ルーターは、データパスのAESキー（具体的には、TLOCごとに1つのキー）を定期的に生成し、IPルートの更新と同様に、このキーをOMPルートパケットでvSmartコントローラーに送信します。
ネットワークのデータプレーンは、ネットワークを介して転送されるデータパケットを処理する責任があります。（データプレーンはフォワーディングプレーンと呼ばれることもあります。）多分これはSD-WANネットワークのデータプレーンでの暗号化と認証について質問したいです（しかしSD-WANはSCOR 350-701試験のトピックではありませんか？ ）。ユニキャストトラフィック用のCiscoSD-WANネットワークでは、データプレーンの暗号化はAES-256-GCMによって行われます。これは、同じキーを使用して発信パケットを暗号化し、着信パケットを復号化する対称キーアルゴリズムです。各ルーターは、データパスのAESキー（具体的には、TLOCごとに1つのキー）を定期的に生成し、IPルートの更新と同様に、このキーをOMPルートパケットでvSmartコントローラーに送信します。参照：https：//www.cisco。

Modbus、DNP3、およびCIP SCADAプリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、回答Aまたは回答Cのみが正しいです。DNP3プリプロセッサは、DNP3トラフィックの異常を検出し、DNP3キーワードを使用して特定のプロトコルフィールドにアクセスするルールエンジンで処理するためにDNP3プロトコルをデコードします。Common Industrial Protocol（CIP）は、産業用自動化アプリケーションをサポートする、広く使用されているアプリケーションプロトコルです。EtherNet / IPは、イーサネットベースのネットワークで使用されるCIPの実装です。CIPプリプロセッサは、TCPまたはUDPで実行されているCIPおよびENIPトラフィックを検出し、侵入ルールエンジンに送信します。カスタム侵入ルールでCIPおよびENIPキーワードを使用して、CIPおよびENIPトラフィックの攻撃を検出できます。参照：https：//www.cisco。com / c / en / us / td / docs / security / firepower / 630 / configuration / guide / fpmc-configguide-v63 / scada_preprocessors.html DNP3プリプロセッサとCIPプリプロセッサの両方を使用してトラフィックの異常を検出できますが、CIPをそのまま選択します産業用アプリケーションで広く使用されています。注：+侵入ルールは、ネットワークの脆弱性を悪用する試みを検出するためにシステムが使用する、指定された一連のキーワードと引数です。システムはネットワークトラフィックを分析するときに、パケットを各ルールで指定された条件と比較し、データパケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+プリプロセッサルール。これは、ネットワーク分析ポリシーのプリプロセッサおよびパケットデコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。html DNP3とCIPの両方のプリプロセッサを使用してトラフィックの異常を検出できますが、産業用アプリケーションで広く使用されているため、CIPを選択します。注：+侵入ルールは、ネットワークの脆弱性を悪用する試みを検出するためにシステムが使用する、指定された一連のキーワードと引数です。システムはネットワークトラフィックを分析するときに、パケットを各ルールで指定された条件と比較し、データパケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+プリプロセッサルール。これは、ネットワーク分析ポリシーのプリプロセッサおよびパケットデコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。html DNP3とCIPの両方のプリプロセッサを使用してトラフィックの異常を検出できますが、産業用アプリケーションで広く使用されているため、CIPを選択します。注：+侵入ルールは、ネットワークの脆弱性を悪用する試みを検出するためにシステムが使用する、指定された一連のキーワードと引数です。システムはネットワークトラフィックを分析するときに、パケットを各ルールで指定された条件と比較し、データパケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+プリプロセッサルール。これは、ネットワーク分析ポリシーのプリプロセッサおよびパケットデコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。+侵入ルールは、ネットワークの脆弱性を悪用する試みを検出するためにシステムが使用する、指定された一連のキーワードと引数です。システムはネットワークトラフィックを分析するときに、パケットを各ルールで指定された条件と比較し、データパケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+プリプロセッサルール。これは、ネットワーク分析ポリシーのプリプロセッサおよびパケットデコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。+侵入ルールは、ネットワークの脆弱性を悪用する試みを検出するためにシステムが使用する、指定された一連のキーワードと引数です。システムはネットワークトラフィックを分析するときに、パケットを各ルールで指定された条件と比較し、データパケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+プリプロセッサルール。これは、ネットワーク分析ポリシーのプリプロセッサおよびパケットデコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。これは、ネットワーク分析ポリシーのプリプロセッサとパケットデコーダの検出オプションに関連するルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。これは、ネットワーク分析ポリシーのプリプロセッサとパケットデコーダの検出オプションに関連するルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。
ルール。したがって、この質問では、回答Aまたは回答Cのみが正しいです。
DNP3プリプロセッサは、DNP3トラフィックの異常を検出し、DNP3キーワードを使用して特定のプロトコルフィールドにアクセスするルールエンジンで処理するためにDNP3プロトコルをデコードします。
Common Industrial Protocol（CIP）は、産業用自動化アプリケーションをサポートする、広く使用されているアプリケーションプロトコルです。EtherNet / IPは、イーサネットベースのネットワークで使用されるCIPの実装です。CIPプリプロセッサは、TCPまたはUDPで実行されているCIPおよびENIPトラフィックを検出し、侵入ルールエンジンに送信します。
カスタム侵入ルールでCIPおよびENIPキーワードを使用して、CIPおよびENIPトラフィックの攻撃を検出できます。
参照：
DNP3とCIPの両方のプリプロセッサを使用してトラフィックの異常を検出できますが、産業用アプリケーションで広く使用されているため、CIPを選択します。
ノート：
Modbus、DNP3、およびCIP SCADAプリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、回答Aまたは回答Cのみが正しいです。DNP3プリプロセッサは、DNP3トラフィックの異常を検出し、DNP3キーワードを使用して特定のプロトコルフィールドにアクセスするルールエンジンで処理するためにDNP3プロトコルをデコードします。Common Industrial Protocol（CIP）は、産業用自動化アプリケーションをサポートする、広く使用されているアプリケーションプロトコルです。EtherNet / IPは、イーサネットベースのネットワークで使用されるCIPの実装です。CIPプリプロセッサは、TCPまたはUDPで実行されているCIPおよびENIPトラフィックを検出し、侵入ルールエンジンに送信します。カスタム侵入ルールでCIPおよびENIPキーワードを使用して、CIPおよびENIPトラフィックの攻撃を検出できます。参照：https：//www.cisco。com / c / en / us / td / docs / security / firepower / 630 / configuration / guide / fpmc-configguide-v63 / scada_preprocessors.html DNP3プリプロセッサとCIPプリプロセッサの両方を使用してトラフィックの異常を検出できますが、CIPをそのまま選択します産業用アプリケーションで広く使用されています。注：+侵入ルールは、ネットワークの脆弱性を悪用する試みを検出するためにシステムが使用する、指定された一連のキーワードと引数です。システムはネットワークトラフィックを分析するときに、パケットを各ルールで指定された条件と比較し、データパケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+プリプロセッサルール。これは、ネットワーク分析ポリシーのプリプロセッサおよびパケットデコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。html DNP3とCIPの両方のプリプロセッサを使用してトラフィックの異常を検出できますが、産業用アプリケーションで広く使用されているため、CIPを選択します。注：+侵入ルールは、ネットワークの脆弱性を悪用する試みを検出するためにシステムが使用する、指定された一連のキーワードと引数です。システムはネットワークトラフィックを分析するときに、パケットを各ルールで指定された条件と比較し、データパケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+プリプロセッサルール。これは、ネットワーク分析ポリシーのプリプロセッサおよびパケットデコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。html DNP3とCIPの両方のプリプロセッサを使用してトラフィックの異常を検出できますが、産業用アプリケーションで広く使用されているため、CIPを選択します。注：+侵入ルールは、ネットワークの脆弱性を悪用する試みを検出するためにシステムが使用する、指定された一連のキーワードと引数です。システムはネットワークトラフィックを分析するときに、パケットを各ルールで指定された条件と比較し、データパケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+プリプロセッサルール。これは、ネットワーク分析ポリシーのプリプロセッサおよびパケットデコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。+侵入ルールは、ネットワークの脆弱性を悪用する試みを検出するためにシステムが使用する、指定された一連のキーワードと引数です。システムはネットワークトラフィックを分析するときに、パケットを各ルールで指定された条件と比較し、データパケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+プリプロセッサルール。これは、ネットワーク分析ポリシーのプリプロセッサおよびパケットデコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。+侵入ルールは、ネットワークの脆弱性を悪用する試みを検出するためにシステムが使用する、指定された一連のキーワードと引数です。システムはネットワークトラフィックを分析するときに、パケットを各ルールで指定された条件と比較し、データパケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+プリプロセッサルール。これは、ネットワーク分析ポリシーのプリプロセッサおよびパケットデコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。これは、ネットワーク分析ポリシーのプリプロセッサとパケットデコーダの検出オプションに関連するルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。これは、ネットワーク分析ポリシーのプリプロセッサとパケットデコーダの検出オプションに関連するルールです。ほとんどのプリプロセッサルールはデフォルトで無効になっています。