IP セキュリティ (IPsec) のステートフル フェールオーバーにより、計画的または計画外の停止が発生した後も、ルーターは IPsec パケットの処理と転送を続行できます。お客様は、アクティブ ルーターが何らかの理由で接続を失った場合に、アクティブ (プライマリ) ルーターのタスクを自動的に引き継ぐバックアップ (セカンダリ) ルーターを使用します。このフェールオーバー プロセスはユーザーに対して透過的であり、リモート ピアの調整や再構成は必要ありません。
IPsec のステートフル フェールオーバーでは、プライマリ デバイスまたはセカンダリ デバイスとして使用できる 2 つの同一のルーターがネットワークに含まれている必要があります。両方のルーターは、同じタイプのデバイスであり、同じ CPU とメモリを備え、暗号化アクセラレータを備えていないか、同一の暗号化アクセラレータを備えている必要があります。
IPsec のステートフル フェールオーバーの前提条件
アクティブ デバイスとスタンバイ デバイスでの完全な重複 IPsec および IKE 設定 このドキュメントでは、完全な IKE および IPsec 設定があることを前提としています。アクティブ デバイスでセットアップされた IKE および IPsec 設定は、スタンバイ デバイスで複製する必要があります。つまり、暗号設定は、Internet Security Association and Key Management Protocol（ISAKMP）ポリシー、ISAKMP キー（事前共有）、IPsec プロファイル、IPsec トランスフォーム セット、ステートフル フェールオーバーに使用されるすべての暗号マップ セット、すべてのアクセスに関して同一である必要があります。クリプト マップ セットの一致アドレス ステートメントで使用されるコントロール リスト（ACL）、クリプトに使用されるすべての AAA 設定、クライアント設定グループ、クリプトに使用される IP ローカル プール、および ISAKMP プロファイル。参考：https://www.cisco.
このドキュメントでは、完全な IKE および IPsec 構成があることを前提としています。
アクティブ デバイスでセットアップされた IKE および IPsec 設定は、スタンバイ デバイスで複製する必要があります。
つまり、暗号設定は、Internet Security Association and Key Management Protocol（ISAKMP）ポリシー、ISAKMP キー（事前共有）、IPsec プロファイル、IPsec トランスフォーム セット、ステートフル フェールオーバーに使用されるすべての暗号マップ セット、すべてのアクセスに関して同一である必要があります。クリプト マップ セットの一致アドレス ステートメントで使用されるコントロール リスト（ACL）、クリプトに使用されるすべての AAA 設定、クライアント設定グループ、クリプトに使用される IP ローカル プール、および ISAKMP プロファイル。
参照：
前提条件には「両方のルーターが同じタイプのデバイスである必要がある」としか記載されていませんが、アクティブ デバイスとスタンバイ デバイスでの完全な重複 IPsec および IKE 構成 このドキュメントでは、完全な IKE および IPsec 構成があることを前提としています。アクティブ デバイスでセットアップされた IKE および IPsec 設定は、スタンバイ デバイスで複製する必要があります。つまり、暗号設定は、Internet Security Association and Key Management Protocol（ISAKMP）ポリシー、ISAKMP キー（事前共有）、IPsec プロファイル、IPsec トランスフォーム セット、ステートフル フェールオーバーに使用されるすべての暗号マップ セット、すべてのアクセスに関して同一である必要があります。暗号マップ セットの一致アドレス ステートメントで使用されるコントロール リスト（ACL）、暗号に使用されるすべての AAA 設定、クライアント設定グループ、暗号に使用される IP ローカル プール、および ISAKMP プロファイル。参考：https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_conn_vpnav/configuration/15-mt/sec-vpnavailability-15-mt-book/sec-state- fail-ipsec.html 前提条件には「両方のルーターが同じタイプのデバイスである必要がある」としか記載されていませんが、上記のリンクの「IPsec のステートフル フェールオーバーの制限」セクションでは、「アクティブ デバイスとスタンバイ デバイスの両方が実行されている必要があります。同じバージョンの Cisco IOS ソフトウェア」なので、回答 E の方が回答 B よりも優れています。

説明 メッセージ トラッキングは、メッセージ フローの詳細なビューを提供することで、ヘルプ デスクへの問い合わせを解決するのに役立ちます。たとえば、メッセージが期待どおりに配信されなかった場合、ウイルスが含まれていることが判明したのか、スパム検疫に入れられたのか、またはメール ストリームの別の場所にあるのかを判断できます。参照: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_011110.html メッセージ トラッキングは、詳細なビューを提供することで、ヘルプ デスクへの電話の解決に役立ちます。メッセージの流れ。たとえば、メッセージが期待どおりに配信されなかった場合、ウイルスが含まれていることが判明したのか、スパム検疫に入れられたのか、またはメール ストリームの別の場所にあるのかを判断できます。
参照：
説明 メッセージ トラッキングは、メッセージ フローの詳細なビューを提供することで、ヘルプ デスクへの問い合わせを解決するのに役立ちます。たとえば、メッセージが期待どおりに配信されなかった場合、ウイルスが含まれていることが判明したのか、スパム検疫に入れられたのか、またはメール ストリームの別の場所にあるのかを判断できます。参照: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_011110.html

明らかに、これらの危険なドメインへのすべてのトラフィックを許可すると、ユーザーが悪意のあるコンテンツにアクセスし、感染やデータ漏洩が発生する可能性があります. しかし、トラフィックをブロックすると、誤検出、サポートへの問い合わせの増加が予想されるため、頭痛の種が増える可能性があります. リスクの高いドメインのみをプロキシすることにより、インテリジェント プロキシは、より詳細な可視性と制御を提供します。インテリジェント プロキシは、ほとんどの既知の適切なサイトへのアクセスをプロキシなしで許可し、潜在的なリスクをもたらすサイトのみをプロキシすることで、ギャップを埋めます。次に、プロキシは、マルウェアをホストする特定の URL をフィルタリングしてブロックし、その他すべてへのアクセスを許可します。参考：https://docs.umbrella. com/deployment-umbrella/docs/what-is-the-intelligent-proxy インテリジェント プロキシは、ほとんどの既知の適切なサイトへのアクセスをプロキシなしで許可し、潜在的なリスクをもたらすサイトのみをプロキシすることで、ギャップを埋めます。次に、プロキシは、マルウェアをホストする特定の URL をフィルタリングしてブロックし、その他すべてへのアクセスを許可します。
明らかに、これらの危険なドメインへのすべてのトラフィックを許可すると、ユーザーが悪意のあるコンテンツにアクセスし、感染やデータ漏洩が発生する可能性があります. しかし、トラフィックをブロックすると、誤検出、サポートへの問い合わせの増加が予想されるため、頭痛の種が増える可能性があります. リスクの高いドメインのみをプロキシすることにより、インテリジェント プロキシは、より詳細な可視性と制御を提供します。インテリジェント プロキシは、ほとんどの既知の適切なサイトへのアクセスをプロキシなしで許可し、潜在的なリスクをもたらすサイトのみをプロキシすることで、ギャップを埋めます。次に、プロキシは、マルウェアをホストする特定の URL をフィルタリングしてブロックし、その他すべてへのアクセスを許可します。参照: https://docs.umbrella.com/deployment-umbrella/docs/what-is-the-intelligent-proxy