Cisco FTD デバイス、Cisco Firepower デバイス、および Cisco ASA FirePOWER モジュールは、以前は FireSIGHT Management Center として知られていた Firepower Management Center (FMC) によって管理できます -> 回答 D は不正解です 参考: CCNP および CCIE セキュリティ コア SCOR 350-注: ASA FirePOWER モジュールは、別途アップグレードされた ASA オペレーティング システム上で実行されます。「FMC を使用して ASA ファイアウォール機能を管理することはできません。」参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/compatibility/firepower-compatibility.html Cisco Secure Firewall Threat Defense Manager (Firepower Management Center) は、セキュリティの有効性を高めます。シスコのネットワーク セキュリティ ソリューションは、一元化、統合、合理化された管理を提供します。参照： https://www.cisco.com/c/en/us/products/colternate/security/firesight-management-center/datasheetc78-736775.html Firepower Management Center（FMC）、以前は FireSIGHT Management Center -> 答え D は不正解です。
注: ASA FirePOWER モジュールは、個別にアップグレードされた ASA オペレーティング システム上で実行されます。
「FMC を使用して ASA ファイアウォール機能を管理することはできません。」
Cisco Secure Firewall Threat Defense Manager (Firepower Management Center) は、集中化、統合、合理化された管理を提供することで、シスコ ネットワーク セキュリティ ソリューションの有効性を高めます。
Cisco FTD デバイス、Cisco Firepower デバイス、および Cisco ASA FirePOWER モジュールは、以前は FireSIGHT Management Center として知られていた Firepower Management Center (FMC) によって管理できます -> 回答 D は不正解です 参考: CCNP および CCIE セキュリティ コア SCOR 350-注: ASA FirePOWER モジュールは、別途アップグレードされた ASA オペレーティング システム上で実行されます。「FMC を使用して ASA ファイアウォール機能を管理することはできません。」参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/compatibility/firepower-compatibility.html Cisco Secure Firewall Threat Defense Manager (Firepower Management Center) は、セキュリティの有効性を高めます。シスコのネットワーク セキュリティ ソリューションは、一元化、統合、合理化された管理を提供します。参照: https://www.cisco.com/c/en/us/products/colternate/security/firesight-management-center/datasheetc78-736775.html

DHCP スヌーピングを理解するには、まず DHCP スプーフィング攻撃について学ぶ必要があります。

DHCP スプーフィングは、攻撃者がクライアントからの DHCP 要求をリッスンし、承認された DHCP 応答がクライアントに届く前に偽の DHCP 応答で応答する攻撃の一種です。偽の DHCP 応答は、多くの場合、その IP アドレスをクライアントのデフォルト ゲートウェイとして提供します。 -> クライアントから送信されるすべてのトラフィックは攻撃者のコンピュータを通過し、攻撃者は「中間者」になります。
攻撃者は、偽の DHCP 応答が最初に到着することを確認するいくつかの方法を持っています。実際、攻撃者が DHCP サーバーよりも「近い」場合は、何もする必要はありません。あるいは、DHCP サーバーに DoS を実行して、DHCP 応答を送信できないようにすることもできます。
DHCP スヌーピングにより、DHCP スプーフィング攻撃を防ぐことができます。DHCP スヌーピングは、どのスイッチ ポートが DHCP 要求に応答できるかを決定する Cisco Catalyst の機能です。ポートは信頼できるポートと信頼できないポートとして識別されます。

承認された DHCP サーバーに接続するポートのみが信頼され、あらゆる種類の DHCP メッセージの送信が許可されます。スイッチ上の他のすべてのポートは信頼されておらず、DHCP 要求のみを送信できます。信頼できないポートで DHCP 応答が確認された場合、そのポートはシャットダウンされます。

Cisco Cloudlock：クラウドネイティブのクラウド アクセス セキュリティ ブローカー（CASB）とクラウド サイバーセキュリティ プラットフォームを使用して、クラウド ユーザ、データ、アプリケーションを保護します。参考資料： https://www.cisco.com/c/dam/en/us/products/colternate/security/cloud-web-security/at-a-glance-c45- 738565.pdf Cisco Cloudlock：クラウド ユーザーを保護する、データ、アプリケーションをクラウドネイティブのクラウド アクセス セキュリティ ブローカー (CASB) とクラウド サイバーセキュリティ プラットフォームで統合します。参照: https://www.cisco.com/c/dam/en/us/products/colternate/security/cloud-web-security/at-a-glance-c45- 738565.pdf