説明

参照：
https://www.cisco.com/c/en/us/td/docs/security/firepower/640/configuration/guide/fpmc-configguide-v64/detecti

クロス サイト スクリプティング (XSS とも呼ばれます) は、Web アプリケーションがユーザーから悪意のあるデータを収集するときに発生します。データは通常、悪意のあるコンテンツを含むハイパーリンクの形で収集されます。ユーザーは、別の Web サイト、インスタント メッセージ、または単に Web ボードや電子メール メッセージを読んでいるときに、このリンクをクリックする可能性が高くなります。
通常、攻撃者はサイトへのリンクの悪意のある部分を HEX (またはその他のエンコード方法) でエンコードするため、ユーザーがクリックしたときにリクエストが不審に見えることはありません。
たとえば、次のコードは 16 進数で記述されています。
href=javascript:アラート
x28'XSS')>ここをクリック</a>
次と同等です。
<a href=javascript:alert('XSS')>ここをクリック</a>
注: 「&#xhhhh」の形式で、hhhh は 16 進形式のコード ポイントです。

コマンド「crypto isakmp identity address 172.19.20.24」は無効です。「crypto isakmp identity {address | hostname}」のみを使用できます。次の例では、2 つのピアで事前共有キーを使用し、両方の ISAKMP ID を IP アドレスに設定します。ローカル ピア (10.0.0.1) では、ISAKMP ID が設定され、事前共有キーが指定されています。 10.0.0.1 リファレンス: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/security/a1/sec-a1-cr-book/sec-crc4.html#wp3880782430コマンド「crypto registration peer address」も無効です。コマンド「crypto ca identity ..
ID {アドレス | ホスト名}。次の例では、2 つのピアで事前共有キーを使用し、両方の ISAKMP ID を IP アドレスに設定します。
ローカル ピア（10.0.0.1）で、ISAKMP ID が設定され、事前共有キーが指定されます。
暗号 isakmp ID アドレス
暗号 isakmp キー sharedkeystring アドレス 192.168.1.33
リモート ピア (192.168.1.33) で、ISAKMP ID が設定され、同じ事前共有キーが指定されます。
暗号 isakmp ID アドレス
暗号 isakmp キー sharedkeystring アドレス 10.0.0.1
参照：
コマンド「crypto registration peer address」も無効です。
コマンド「crypto ca identity ...」は、ルーターの信頼できる CA を宣言するためにのみ使用され、caidentity 構成モードに入ります。また、IP アドレスではなく、名前が続く必要があります。例: 「crypto ca identity CA-Server」 -> 回答 A は正しくありません。
コマンド「crypto isakmp identity address 172.19.20.24」は無効です。「crypto isakmp identity {address | hostname}」のみを使用できます。次の例では、2 つのピアで事前共有キーを使用し、両方の ISAKMP ID を IP アドレスに設定します。ローカル ピア (10.0.0.1) では、ISAKMP ID が設定され、事前共有キーが指定されています。 10.0.0.1 リファレンス: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/security/a1/sec-a1-cr-book/sec-crc4.html#wp3880782430コマンド「crypto registration peer address」も無効です。コマンド「crypto ca identity ..