基本的なSYNフラッド攻撃は、大量のSYNパケットを送信し、TCPの3ウェイハンドシェイクを完了させないことでサーバーのリソースを枯渇させることを目的としたサービス拒否（DoS）攻撃の一種です。この攻撃の目的は、接続キュー（保留中の接続に関する情報を格納するデータ構造）のしきい値制限を超えることです。これにより、攻撃者はサーバーがそれ以上SYN要求を受け付けることができなくなるため、正当なクライアントがサーバーに接続を確立できなくなります。SYNフラッド攻撃は、攻撃者の戦略とサーバーの設定に応じて、IPアドレスのスプーフィングを使用することも、使用しないこともできます。参考資料：[Cisco Security Core Technologies（SCOR）v1.0の実装と運用]、モジュール3：ファイアウォールによるネットワークのセキュリティ保護、レッスン3.2：ファイアウォールテクノロジー、トピック3.2.1：ファイアウォールテクノロジーの概要、8ページ。SYNフラッドDDoS攻撃 | Cloudflare。 TCP SYNフラッドDoS攻撃の実行方法とWiresharkでの検出方法 - Kali Linux hping3. SYNフラッド - Wikipedia. SYNフラッド攻撃 | SpringerLink. SYNフラッド攻撃とは？ | F5.

ポスチャは、Cisco ISE の機能であり、エンドポイントがネットワークにアクセスする前に、そのコンプライアンスを検証します。ポスチャ評価は、オペレーティングシステム、アンチウイルス、ファイアウォール、パッチなどのエンドポイントの状態を、事前定義されたポリシーと照合します。エンドポイントがポリシー要件を満たしていない場合は、必要なソフトウェアまたは設定をインストールまたは更新することで修復できます。ポスチャ評価は、有線エンドポイントと無線エンドポイントの両方、そして VPN クライアントに対して実行できます。ポスチャ評価を行うには、エンドポイントにポスチャエージェントをインストールする必要があります。ポスチャエージェントは、ISE サーバ上のポスチャサービスと通信します。ポスチャエージェントは、バックグラウンドで実行され、継続的に評価を行う永続エージェント、またはオンデマンドで実行され、評価完了後に削除される一時エージェントのいずれかです。ポスチャ評価は、ネットワークアクセス制御のために 802.1X または Web 認証方式と統合できます。参考資料：
* ISE ポスチャ規範的導入ガイド
* ISE ポスチャ展開のベストプラクティスと考慮事項
* ISE ポスチャ サービスについて

FlexVPN は IKEv2 をサポートしています -> 回答 A は不正解です。
DMVPN は IKEv1 と IKEv2 の両方をサポートしています -> 回答 B は不正解です。
FlexVPN は複数の SA をサポートします -> 回答 D は不正解です。