DNSトンネリングは、DNSプロトコルを悪用し、クライアントサーバーモデルを通じてマルウェアやその他のデータをトンネリングする手法です。DNSトンネリングは、データの窃取、コマンドアンドコントロール、またはIP over DNSトンネリングに利用できます。DNSトンネリングは、DNSクエリと応答に他のプロトコルやプログラムの情報をエンコードすることで機能します。攻撃者はbadsite.comなどのドメインを登録し、エンコードされたデータを解釈できる悪意のあるDNSサーバーを設置します。次に、攻撃者はクライアントをマルウェアに感染させ、攻撃者のドメインへのDNSクエリを送受信できるようにします。マルウェアはDNSクエリを使用して、攻撃者にコマンドを要求したり、機密データを攻撃者に送信したりします。DNSクエリと応答は通常のDNSトラフィックのように見えますが、ネットワーク防御を回避できる隠しデータが含まれています123。参考文献：1：DNSトンネリングとは？ - Palo Alto Networks 2：DNSトンネリングとは？ - Check Point Software 3：DNSトンネリングとは？そして、攻撃の検出と防御方法

Explanation:ユーザ「admin5」は、権限レベル5に設定されました。設定を許可するには（グローバル設定モードに入るには）、次のコマンドを入力する必要があります:(config)#privilege exec level 5 configure terminal このコマンドがないと、このユーザは設定を行うことができません。注：Cisco IOSは0～15の権限レベルをサポートしていますが、デフォルトで使用される権限レベルは、権限レベル1（ユーザEXEC）と権限レベル15（権限EXEC）です。

https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-firepowerservices/200451-Configure-Intrusion-Policy-and-Signature.html

テレメトリ - コンピュータネットワークからの望ましくない、または悪意のあるアクティビティを検出することを目的としたセキュリティアラートを生成することを主要機能としないネットワークデバイス、アプライアンス、アプリケーション、またはサーバーから、ネットワーク上で発生している事象をいつでも認識および可視化する情報および/またはデータ。参照：https://www.cisco.com/c/dam/en_us/about/doing_business/legal/service_descriptions/docs/activethreat-analytics-premier.pdf コンピュータネットワークからの望ましくない、または悪意のあるアクティビティを検出することを目的としたセキュリティアラートを生成することを主要機能としないネットワークデバイス、アプライアンス、アプリケーション、またはサーバーから、いつでもネットワーク上で発生している事象を認識および可視化する情報および/またはデータ。
テレメトリ - ネットワークデバイス、アプライアンス、アプリケーション、またはサーバーから、ネットワーク上で発生している事象を常に把握し、可視化する情報および/またはデータ。これらのデバイスの主要機能は、コンピュータネットワークからの望ましくないアクティビティや悪意のあるアクティビティを検出するために設計されたセキュリティアラートを生成することではありません。参考：https://www.cisco.com/c/dam/en_us/about/doing_business/legal/service_descriptions/docs/activethreat-analytics-premier.pdf

NTPはUDPポート123を使用してサーバやピアと通信します。Cisco ASAがNTPサーバへのIP到達性があり、トラフィックをフィルタリングしていない場合、同期されていない状態とストラタム16の原因として最も可能性が高いのは、NTPサーバが正常に動作していないか、NTPサービスを提供するように設定されていないことです。ストラタム16は、NTPサーバが到達不能であるか、有効な候補として見なされていないことを意味します1。値。
refid列のINIT.は、NTPが初期化中で、サーバにまだ到達していないことを示します1。この問題を解決するには、ネットワークエンジニアはNTPサーバのステータスと設定を確認し、必要に応じて別のサーバを使用する必要があります。あるいは、ntp serverコマンドでpreferキーワードを使用して優先NTPサーバを指定するか、ntp update-calendarコマンドを使用してNTPの再同期を強制することもできます2。参考資料：
* 1: NTP サーバーが同期されていないか、到達不能です (Wireshark の観点)。
* 2：Cisco Security Core Technologies（SCOR）v1.0 の実装と運用、モジュール 1：ネットワーク セキュリティ、レッスン 1.3：ネットワーク タイム プロトコルの設定。