Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、答え A または答え C のみが正しいです。
DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。
Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。
カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。
Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、答え A または答え C のみが正しいです。
DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。
Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。
カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。
参照：
DNP3 プリプロセッサと CIP プリプロセッサはどちらもトラフィック異常の検出に使用できますが、産業用アプリケーションで広く使用されているため、CIP を選択します。
注記：
+ 侵入ルールは、ネットワーク内の脆弱性を悪用する試みを検出するためにシステムが使用する、指定されたキーワードと引数のセットです。システムはネットワーク トラフィックを分析するときに、各ルールで指定された条件とパケットを比較し、データ パケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+ プリプロセッサ ルール。ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサ ルールはデフォルトで無効になっています。
Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、答え A または答え C のみが正しいです。
DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。
Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。
カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。
DNP3 プリプロセッサと CIP プリプロセッサはどちらもトラフィック異常の検出に使用できますが、産業用アプリケーションで広く使用されているため、CIP を選択します。
注記：
DNP3 プリプロセッサと CIP プリプロセッサはどちらもトラフィック異常の検出に使用できますが、産業用アプリケーションで広く使用されているため、CIP を選択します。
注記：
+ 侵入ルールは、ネットワーク内の脆弱性を悪用する試みを検出するためにシステムが使用する、指定されたキーワードと引数のセットです。システムはネットワーク トラフィックを分析するときに、各ルールで指定された条件とパケットを比較し、データ パケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+ プリプロセッサ ルール。ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサ ルールはデフォルトで無効になっています。

https://www.cisco.com/c/en/us/products/colterior/data-center-analytics/tetration-analytics/white-paper-c11-740380.html

説明