https://www.cisco.com/c/dam/en_us/about/doing_business/legal/service_descriptions/docs/Cisco_Secure_Manated_Endpoint.pdf

Cisco Web セキュリティ アプライアンス（WSA）には、Web プロキシ、脅威分析エンジン、マルウェア対策エンジン、ポリシー管理、レポート機能が単一の物理アプライアンスまたは仮想アプライアンスに含まれています。Cisco WSA の主な用途は、悪意のある Web サイトへのアクセスやマルウェアの感染からユーザを保護することです。
Cisco WSA は、次の 2 つの異なるモードで導入できます。
- 明示的転送モード
- 透過モード
明示的転送モードでは、クライアントは明示的にプロキシを使用するように構成され、その後すべての Web トラフィックがプロキシに送信されます。クライアントはプロキシの存在を認識しており、すべてのトラフィックを明示的転送モードでプロキシに送信するため、URL を要求する前にドメインの DNS ルックアップを実行しません。Cisco WSA は、DNS 解決も担当します。
Cisco WSA を明示モードで設定する場合、クライアント要求を Cisco WSA にリダイレクトするように他のネットワーク インフラストラクチャ デバイスを設定する必要はありません。ただし、トラフィックを Cisco WSA に送信するように各クライアントを設定する必要があります。-> したがって、明示モードでは、WSA はクライアントと Web サーバー間のトラフィックのみをチェックします。WSA は要求に独自の IP アドレスを使用しません -> 回答 B は不正解です。Cisco WSA がトランスペアレント モードの場合、クライアントはプロキシが導入されていることを認識しません。ネットワーク インフラストラクチャ デバイスは、トラフィックを Cisco WSA に転送するように設定されています。トランスペアレント モード展開では、ネットワーク インフラストラクチャ デバイスが Web トラフィックをプロキシにリダイレクトします。Web トラフィックのリダイレクションは、多くのルータで利用可能なポリシーベース ルーティング（PBR）を使用するか、Cisco ASA、Cisco ルータ、またはスイッチ上の Cisco の Web キャッシュ通信プロトコル（WCCP）を使用して実行できます。Cisco Systems によって開発された Web キャッシュ通信プロトコル (WCCP) は、1 つまたは複数のスイッチと 1 つまたは複数の Web キャッシュ間の対話を指定します。インタラクションの目的は、ルーターのグループを流れるトラフィックの透過的なリダイレクトを確立および維持することです。参考： https://www.cisco.com/c/en/us/tech/content-networking/web-cache-communications-protocol-wccp/index.html ->リダイレクトは可能であるため、回答 D は正解です。レイヤ 3 デバイスのみ。トランスペアレント モードでは、クライアントはトラフィックがプロキシ (Cisco WSA) に送信されていることを認識せず、その結果、クライアントは DNS を使用して URL 内のドメイン名を解決し、Web サーバー宛ての Web リクエストを送信します。代理人）。Cisco WSA をトランスペアレント モードで設定する場合は、リダイレクト デバイス（Cisco ASA）を使用してネットワーク チョーク ポイントを特定し、トラフィックをプロキシにリダイレクトする必要があります。
インフラストラクチャ デバイスがクライアント要求を Cisco WSA にリダイレクトします。ただし、トラフィックを Cisco WSA に送信するように各クライアントを設定する必要があります。
-> したがって、明示モードでは、WSA はクライアントと Web サーバー間のトラフィックのみをチェックします。WSA は要求に独自の IP アドレスを使用しません -> 回答 B は不正解です。
Cisco WSA がトランスペアレント モードの場合、クライアントはプロキシが導入されていることを認識しません。ネットワーク インフラストラクチャ デバイスは、トラフィックを Cisco WSA に転送するように設定されています。トランスペアレント モード展開では、ネットワーク インフラストラクチャ デバイスが Web トラフィックをプロキシにリダイレクトします。Web トラフィックのリダイレクションは、多くのルータで利用可能なポリシーベース ルーティング（PBR）を使用するか、Cisco ASA、Cisco ルータ、またはスイッチ上の Cisco の Web キャッシュ通信プロトコル（WCCP）を使用して実行できます。
Cisco Systems によって開発された Web キャッシュ通信プロトコル (WCCP) は、1 つまたは複数のスイッチと 1 つまたは複数の Web キャッシュ間の対話を指定します。インタラクションの目的は、ルーターのグループを流れるトラフィックの透過的なリダイレクトを確立および維持することです。
参照：
-> したがって、リダイレクトはレイヤー 3 デバイスでのみ実行できるため、回答 D は正解です。
Cisco WSA を明示モードで設定する場合、クライアント要求を Cisco WSA にリダイレクトするように他のネットワーク インフラストラクチャ デバイスを設定する必要はありません。ただし、トラフィックを Cisco WSA に送信するように各クライアントを設定する必要があります。-> したがって、明示モードでは、WSA はクライアントと Web サーバー間のトラフィックのみをチェックします。WSA は要求に独自の IP アドレスを使用しません -> 回答 B は不正解です。Cisco WSA がトランスペアレント モードの場合、クライアントはプロキシが導入されていることを認識しません。ネットワーク インフラストラクチャ デバイスは、トラフィックを Cisco WSA に転送するように設定されています。トランスペアレント モード展開では、ネットワーク インフラストラクチャ デバイスが Web トラフィックをプロキシにリダイレクトします。Web トラフィックのリダイレクションは、多くのルータで利用可能なポリシーベース ルーティング（PBR）を使用するか、Cisco ASA、Cisco ルータ、またはスイッチ上の Cisco の Web キャッシュ通信プロトコル（WCCP）を使用して実行できます。Cisco Systems によって開発された Web キャッシュ通信プロトコル (WCCP) は、1 つまたは複数のスイッチと 1 つまたは複数の Web キャッシュ間の対話を指定します。インタラクションの目的は、ルーターのグループを流れるトラフィックの透過的なリダイレクトを確立および維持することです。参考： https://www.cisco.com/c/en/us/tech/content-networking/web-cache-communications-protocol-wccp/index.html ->リダイレクトは可能であるため、回答 D は正解です。レイヤ 3 デバイスのみ。トランスペアレント モードでは、クライアントはトラフィックがプロキシ (Cisco WSA) に送信されていることを認識せず、その結果、クライアントは DNS を使用して URL 内のドメイン名を解決し、Web サーバー宛ての Web リクエストを送信します。代理人）。Cisco WSA をトランスペアレント モードで設定する場合は、リダイレクト デバイス（Cisco ASA）を使用してネットワーク チョーク ポイントを特定し、トラフィックをプロキシにリダイレクトする必要があります。
トランスペアレント モードの WSA
-> したがって、トランスペアレント モードでは、WSA は独自の IP アドレスを使用して Web サーバーへの新しい接続を開始します（上記のステップ 4） -> 答え E は正しいです。
WSA はどちらのモードでも Web ブラウザで設定できないため、回答 C は確かに不正解です。
答え A は正しいように見えますが、そうではありません。「Cisco WSA がトランスペアレント モードで実行されている場合、WSA 自身の IP アドレスを HTTP 要求の送信元（宛先ではなく）として使用する」と記載されている場合、この回答は正しいです。

NetFlow は、NetFlow 対応ルータおよびスイッチによって生成されるネットワーク トラフィック フロー データの収集および監視のためにシスコが開発したネットワーク プロトコルです。フローには実際のパケット データは含まれず、通信のメタデータが含まれます。これは、ネットワーク トラフィックが誰に、何を、いつ、どこで発生したかを詳細に示すセッション データの標準形式です。 -> 回答 A は不正解です。
NetFlow は、NetFlow 対応ルータおよびスイッチによって生成されるネットワーク トラフィック フロー データの収集および監視のためにシスコが開発したネットワーク プロトコルです。フローには実際のパケット データは含まれず、通信のメタデータが含まれます。これは、ネットワーク トラフィックが誰に、何を、いつ、どこで発生したかを詳細に示すセッション データの標準形式です。 -> 回答 A は不正解です。
NetFlow は、NetFlow 対応ルータおよびスイッチによって生成されるネットワーク トラフィック フロー データの収集および監視のためにシスコが開発したネットワーク プロトコルです。フローには実際のパケット データは含まれず、通信のメタデータが含まれます。これは、ネットワーク トラフィックが誰に、何を、いつ、どこで発生したかを詳細に示すセッション データの標準形式です。 -> 回答 A は不正解です。
参照：
ホワイトペーパー-c11-736595.html
ホワイトペーパー-c11-736595.html