Explanation:
アプリケーションの説明は低い信頼性で自動的に生成されました

説明 Firepower システムは、ネットワーク検出およびアイデンティティ ポリシーを使用して、ネットワーク上のトラフィックのホスト、アプリケーション、およびユーザ データを収集します。特定の種類の検出およびアイデンティティ データを使用して、ネットワーク資産の包括的なマップを作成し、フォレンジック分析、動作プロファイリング、アクセス制御を実行し、組織が影響を受ける脆弱性とエクスプロイトを軽減して対応することができます。Cisco Advanced Malware Protection（AMP）ソリューションを使用すると、マルウェアを検出してブロックし、マルウェアを継続的に分析し、遡及的なアラートを取得できます。AMP for Networks は、ポイントインタイム検出を超えたネットワークベースの高度なマルウェア保護を提供し、攻撃前、攻撃中、攻撃後など、攻撃の連続全体にわたって組織を保護します。AMP for Networks は、Cisco Firepower ネットワーク脅威アプライアンス向けに設計されており、単一のシステム内で複数の脅威ベクトルにわたるマルウェアの脅威を検出、ブロック、追跡、および封じ込めます。また、高度に洗練された標的型のゼロデイおよび持続的な高度なマルウェアの脅威から組織を保護するために必要な可視性と制御も提供します。

ISE 認証と承認の失敗をトラブルシューティングする方法
ISEライブログを確認する
プライマリ ISE ポリシー管理ノード (PAN) にログインします。
操作 > RADIUS > ライブログに移動します
(オプション) RADIUSライブログにイベントが存在しない場合は、「操作」>「レポート」>「レポート」>「エンドポイントとユーザー」>「RADIUS認証」に移動し、ログに失敗した認証試行がないか確認します。

ダイナミック ARP インスペクション (DAI) は、信頼できないインターフェイス上の ARP パケットを、DHCP スヌーピング データベースまたは ARP アクセス リスト内の IP アドレス バインディングと MAC アドレスを比較して検証するセキュリティ機能です。ARP パケットに無効な情報またはスプーフィングされた情報が含まれている場合、そのパケットはドロップされ、ログに記録されます。DAI は信頼できるインターフェイス上の ARP パケットも検査しますが、無効な場合はドロップしません。代わりに、検証せずに宛先に転送します。これにより、スイッチは、静的 IP アドレスを使用するデバイス、または MAC アドレスと IP アドレスのバインディングが異なる ARP パケットを送信する正当な理由があるデバイスをサポートできます。ただし、これは、信頼できるインターフェイスでスプーフィングされた ARP パケットを受信した場合、DAI 検証をバイパスして宛先に転送されることも意味します。これにより、攻撃者は他のデバイスの ARP キャッシュをポイズニングし、中間者攻撃を実行できる可能性があります。したがって、正解はオプション B です。スイッチは、IP および MAC バインディング テーブルを使用して検証した後、パケットをドロップします。参考資料:
* ダイナミックARPインスペクションの理解と設定
* DAI (ダイナミックARPインスペクション)
* ダイナミック ARP インスペクション (DAI) の説明と設定
* Cisco セキュリティ コア テクノロジー (SCOR) v1.0 の実装と運用