説明 Cisco WSA へのトラフィックのリダイレクションを実行するには、透過プロキシ モードと明示的プロキシ モードの 2 つの方法が考えられます。透過的プロキシ展開では、WCCP v2 対応ネットワーク デバイスは、クライアントでの設定を行わずに、ポート 80 または 443 を宛先とするすべての TCP トラフィックを Cisco WSA にリダイレクトします。この設計では透過プロキシ展開が使用され、すべての送信 Web トラフィックがデバイスを通過し、通常は Cisco WSA を管理する同じ運用スタッフによって管理されるため、トラフィックをアプライアンスにリダイレクトするために Cisco ASA ファイアウォールが使用されます。参照: https://www.cisco.com/c/dam/en/us/td/docs/solutions/CVD/Aug2013/CVDWebSecurityUsingCiscoWSADesignGuide-AUG13.pdf Cisco WSA へのトラフィックのリダイレクトを実行するには、次の 2 つの方法が考えられます。透過プロキシ モードと明示的プロキシ モード。
透過的プロキシ展開では、WCCP v2 対応ネットワーク デバイスは、クライアントでの設定を行わずに、ポート 80 または 443 を宛先とするすべての TCP トラフィックを Cisco WSA にリダイレクトします。この設計では透過プロキシ導入が使用されており、すべての送信 Web トラフィックがデバイスを通過し、通常は Cisco WSA を管理する同じ運用スタッフによって管理されるため、トラフィックをアプライアンスにリダイレクトするために Cisco ASA ファイアウォールが使用されます。
説明 Cisco WSA へのトラフィックのリダイレクションを実行するには、透過プロキシ モードと明示的プロキシ モードの 2 つの方法が考えられます。透過的プロキシ展開では、WCCP v2 対応ネットワーク デバイスは、クライアントでの設定を行わずに、ポート 80 または 443 を宛先とするすべての TCP トラフィックを Cisco WSA にリダイレクトします。この設計では透過プロキシ展開が使用され、すべての送信 Web トラフィックがデバイスを通過し、通常は Cisco WSA を管理する同じ運用スタッフによって管理されるため、トラフィックをアプライアンスにリダイレクトするために Cisco ASA ファイアウォールが使用されます。参照: https://www.cisco.com/c/dam/en/us/td/docs/solutions/CVD/Aug2013/CVDWebSecurityUsingCiscoWSADesignGuide-AUG13.pdf

説明 SQL インジェクションは通常、ユーザー名やユーザー ID などの入力をユーザーに求めるときに発生しますが、ユーザーは SQL ステートメントを与え(「注入」) し、ユーザーが知らず知らずのうちにデータベース上で実行することになります。例: 次の例を見てください。この例では、変数 (txtUserId) を selectstring に追加して SELECT ステートメントを作成しています。変数はユーザー入力からフェッチされます (getRequestString):txtUserId = getRequestString("UserId");txtSQL = "SELECT * FROM Users WHERE UserId = " + txtUserId;ユーザーが次のような内容を入力した場合: "100 OR 1=1" SzQL ステートメントは次のようになります。SELECT * FROM Users WHERE UserId = 100 OR 1=1;上記の SQL は有効で、OR 1=1 が常に TRUE であるため、「Users」テーブルのすべての行が返されます。Ahacker は、このデータベース内のすべてのユーザー名とパスワードにアクセスする可能性があります。

説明 ユーザ「admin5」は特権レベル 5 で設定されました。設定を許可するには（グローバル コンフィギュレーション モードに入る）、次のコマンドを入力する必要があります。 (config)#privilege exec level 5 configureterminal このコマンドがないと、このユーザは何も実行できません。構成。注: Cisco IOS は 0 ～ 15 の特権レベルをサポートしますが、デフォルトで使用される特権レベルは特権レベル 1 (ユーザ EXEC) とレベル特権 15 (特権 EXEC) です。