説明
https://www.cisco.com/c/en/us/solutions/colterior/enterprise-networks/advanced-malware-protection/at-a-glance

説明 Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、答え A または答え C のみが正しいです。DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 プリプロセッサと CIP プリプロセッサの両方を使用して、トラフィックの異常を検出しますが、産業用アプリケーションで広く使用されているため、CIP を選択します。注: + 侵入ルールは、ネットワーク内の脆弱性を悪用する試みを検出するためにシステムが使用する、指定されたキーワードと引数のセットです。システムはネットワーク トラフィックを分析するときに、各ルールで指定された条件とパケットを比較し、データ パケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+ プリプロセッサ ルール。ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサ ルールはデフォルトで無効になっています。
Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、答え A または答え C のみが正しいです。
DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。
Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。
カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。
参照：
DNP3 プリプロセッサと CIP プリプロセッサはどちらもトラフィック異常の検出に使用できますが、産業用アプリケーションで広く使用されているため、CIP を選択します。
注記：
説明 Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、答え A または答え C のみが正しいです。DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 プリプロセッサと CIP プリプロセッサの両方を使用して、トラフィックの異常を検出しますが、産業用アプリケーションで広く使用されているため、CIP を選択します。注: + 侵入ルールは、ネットワーク内の脆弱性を悪用する試みを検出するためにシステムが使用する、指定されたキーワードと引数のセットです。システムはネットワーク トラフィックを分析するときに、各ルールで指定された条件とパケットを比較し、データ パケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+ プリプロセッサ ルール。ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサ ルールはデフォルトで無効になっています。

HP Data Protector 製品には SQL インジェクションの脆弱性が存在します。この欠陥は、ユーザーが DPNECentral Web サービスに指定した SOAP リクエストのタイプ フィールドの検証が不十分であることが原因で発生します。リモートの認証されていない攻撃者はこの脆弱性を利用して、ターゲット上で任意の SQL クエリを実行する可能性があります。