参照：
https://www.cisco.com/c/en/us/solutions/colterior/enterprise-networks/advanced-malware-protection/at-a-glance-c45-731874.html

DHCP スヌーピングを理解するには、まず DHCP スプーフィング攻撃について学ぶ必要があります。
DHCP スプーフィングは、攻撃者がクライアントからの DHCP 要求をリッスンし、承認された DHCP 応答がクライアントに届く前に、偽の DHCP 応答で応答する攻撃の一種です。偽の DHCP 応答は、多くの場合、その IP アドレスをクライアントのデフォルト ゲートウェイとして提供します。 -> クライアントから送信されるすべてのトラフィックは攻撃者のコンピュータを通過し、攻撃者は「中間者」になります。
攻撃者は、偽の DHCP 応答が最初に到着することを確認するいくつかの方法を持っています。実際、攻撃者が DHCP サーバーよりも「近い」場合は、何もする必要はありません。あるいは、DHCP サーバーに DoS を実行して、DHCP 応答を送信できないようにすることもできます。
DHCP スヌーピングにより、DHCP スプーフィング攻撃を防ぐことができます。DHCP スヌーピングは、どのスイッチ ポートが DHCP 要求に応答できるかを決定する Cisco Catalyst の機能です。ポートは信頼できるポートと信頼できないポートとして識別されます。
承認された DHCP サーバーに接続するポートのみが信頼され、あらゆる種類の DHCP メッセージの送信が許可されます。スイッチ上の他のすべてのポートは信頼されておらず、DHCP 要求のみを送信できます。信頼できないポートで DHCP 応答が確認された場合、そのポートはシャットダウンされます。
DHCP サーバーに接続されているポートは、「ip dhcp snooping trust」コマンドで信頼できるポートとして設定する必要があります。ホストに接続している他のポートは、デフォルトでは信頼できないポートです。
この質問では、以下に示すように、アップリンクを (インターフェイス Gi1/0/1 の下で) 「信頼」に設定する必要があります。

https://www.cisco.com/c/en/us/td/docs/security/firepower/compatibility/firepower-compatibility.html

ISE の認証と認可の失敗をトラブルシューティングする方法
ISE ライブ ログを確認する
プライマリ ISE ポリシー管理ノード (PAN) にログインします。
[操作] > [RADIUS] > [ライブ ログ] に移動します。
(オプション) イベントが RADIUS ライブ ログに存在しない場合は、[操作] > [レポート] > [レポート] > [エンドポイントとユーザー] > [RADIUS 認証] に移動し、ログ内の失敗した認証試行を確認します。

現在インターネットで普及している公開キー暗号化である RSA と比較して、楕円曲線暗号 (ECC) はキー サイズが小さく、計算が高速であるだけでなく、メモリ、エネルギー、帯域幅も節約できるため、小型デバイスに適しています。