Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、答え A または答え C のみが正しいです。DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 プリプロセッサと CIP プリプロセッサの両方を使用して、トラフィックの異常を検出しますが、産業用アプリケーションで広く使用されているため、CIP を選択します。注: + 侵入ルールは、ネットワーク内の脆弱性を悪用する試みを検出するためにシステムが使用する、指定されたキーワードと引数のセットです。システムはネットワーク トラフィックを分析するときに、各ルールで指定された条件とパケットを比較し、データ パケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+ プリプロセッサ ルール。ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサ ルールはデフォルトで無効になっています。
ルール。したがって、この質問では、答え A または答え C のみが正しいです。
DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。
Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。
カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。
参照：
DNP3 プリプロセッサと CIP プリプロセッサはどちらもトラフィック異常の検出に使用できますが、産業用アプリケーションで広く使用されているため、CIP を選択します。
注記：
Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、答え A または答え C のみが正しいです。DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 プリプロセッサと CIP プリプロセッサの両方を使用して、トラフィックの異常を検出しますが、産業用アプリケーションで広く使用されているため、CIP を選択します。注: + 侵入ルールは、ネットワーク内の脆弱性を悪用する試みを検出するためにシステムが使用する、指定されたキーワードと引数のセットです。システムはネットワーク トラフィックを分析するときに、各ルールで指定された条件とパケットを比較し、データ パケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。+ プリプロセッサ ルール。ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサ ルールはデフォルトで無効になっています。

説明
他のデバイスが接続するときに認証を要求するように NTP 対応ルーターを設定するには、次のコマンドを使用します。
NTP_Server(config)#ntp 認証キー 2 md5 securitytut
NTP_Server(config)#ntp 認証
NTP_Server(config)#ntp 信頼できるキー 2
次に、クライアント ルーターで同じ認証キーを設定する必要があります。
NTP_Client(config)#ntp 認証キー 2 md5 securitytut
NTP_Client(config)#ntp 認証
NTP_Client(config)#ntp 信頼できるキー 2
NTP_Client(config)#ntp サーバー 10.10.10.1 キー 2
注: Cisco デバイスを NTP クライアントとして設定するには、コマンド ntp server <IP アドレス> を使用します。例えば：
ルーター(config)#ntpサーバー10.10.10.1。このコマンドは、ルーターに 10.10.10.1 に時刻を問い合わせるよう指示します。

Active Directory を Cisco ISE と統合するための前提条件は次のとおりです。
+ ネットワーク タイム プロトコル (NTP) サーバ設定を使用して、Cisco ISE サーバと Active Directory の間の時刻を同期します。Cisco ISE CLI から NTP 設定を構成できます。
+ Active Directory 構造にマルチドメイン フォレストがあるか、複数のフォレストに分割されている場合は、Cisco ISE が接続されているドメインと、アクセスする必要があるユーザおよびマシン情報を持つ他のドメインの間に信頼関係が存在することを確認してください。信頼関係の確立の詳細については、Microsoft Active Directory のドキュメントを参照してください。
+ Cisco ISE に参加するドメイン内に、Cisco ISE が動作し、アクセスできるグローバル カタログ サーバが少なくとも 1 つ必要です。
参照：
/b_ISE_AD_integration_2x.html#reference_8DC463597A644A5C9CF5D582B77BB24F

Cisco Firepower NGFW Virtual (NGFWv) は、Cisco Firepower 次世代ファイアウォールの仮想化バージョンです。
Cisco NGFW 仮想アプライアンスは、AWS および Azure マーケットプレイスで入手できます。AWS では、ルーテッド モードとパッシブ モードでデプロイできます。パッシブ モードの設計には、カプセル化されたリモート スイッチ ポート アナライザーである ERSPAN が必要ですが、現在 Azure では使用できません。
パッシブ モードでは、NGFWv は侵入検知システム (IDS) アプライアンスと同様にパケットを検査しますが、パケットに対してアクションを実行することはできません。
ルーテッド モードでは、NGFWv はワークロードのネクスト ホップとして機能します。パケットを検査し、ルールとポリシーの定義に基づいてパケットに対してアクションを実行することもできます。
Cisco Firepower NGFW Virtual (NGFWv) は、Cisco Firepower 次世代ファイアウォールの仮想化バージョンです。
Cisco NGFW 仮想アプライアンスは、AWS および Azure マーケットプレイスで入手できます。AWS では、ルーテッド モードとパッシブ モードでデプロイできます。パッシブ モードの設計には、カプセル化されたリモート スイッチ ポート アナライザーである ERSPAN が必要ですが、現在 Azure では使用できません。
パッシブ モードでは、NGFWv は侵入検知システム (IDS) アプライアンスと同様にパケットを検査しますが、パケットに対してアクションを実行することはできません。
ルーテッド モードでは、NGFWv はワークロードのネクスト ホップとして機能します。パケットを検査し、ルールとポリシーの定義に基づいてパケットに対してアクションを実行することもできます。
参照：
Cisco Firepower NGFW Virtual (NGFWv) は、Cisco Firepower 次世代ファイアウォールの仮想化バージョンです。
Cisco NGFW 仮想アプライアンスは、AWS および Azure マーケットプレイスで入手できます。AWS では、ルーテッド モードとパッシブ モードでデプロイできます。パッシブ モードの設計には、カプセル化されたリモート スイッチ ポート アナライザーである ERSPAN が必要ですが、現在 Azure では使用できません。
パッシブ モードでは、NGFWv は侵入検知システム (IDS) アプライアンスと同様にパケットを検査しますが、パケットに対してアクションを実行することはできません。
ルーテッド モードでは、NGFWv はワークロードのネクスト ホップとして機能します。パケットを検査し、ルールとポリシーの定義に基づいてパケットに対してアクションを実行することもできます。