ダイナミックARPインスペクション（DAI）は、ネットワーク内のARPパケットを検証するセキュリティ機能です。DAIを使用すると、ネットワーク管理者は、MACアドレスとIPアドレスのバインディングが無効なARPパケットを傍受、記録、破棄できます。この機能により、ネットワークは特定の「中間者」攻撃から保護されます。DAIは、DHCPスヌーピングバインディングデータベースから取得された有効なIPアドレスとMACアドレスのバインディングに基づいて、ARPパケットの有効性を判定します。DAIは、静的IPアドレスを持つホストに対して静的ARP ACLもサポートします。DAIは、信頼できないインターフェース上のすべてのARPパケットをチェックし、有効なバインディングを持つパケットのみを転送します。また、DAIは、DoS攻撃を防ぐために、信頼できないインターフェース上のARPパケットのレート制限を行うこともできます。その他のオプションは、以下の理由により正しくありません。
* B. 一般的なネットワークでは、信頼できるホストまたはスイッチに接続するポート（信頼できるポート）を除き、すべてのポートを信頼できないポートにするように DAI を設定する必要があります。
* C. DAI は、信頼状態を各スイッチに関連付けるのではなく、スイッチ上の各インターフェースに関連付けます。
* D. DAI は、信頼できるポートではなく、信頼できないポート上のすべての ARP 要求と応答をインターセプトします。
参考文献 :
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/12-2/25ew/configuration/guide/conf/dynarp.htm
https://study-ccna.com/dynamic-arp-inspection-dai/

説明

WCCP を使用した透過的なトラフィック リダイレクトは、クライアント側での設定を必要とせずに、クライアント アプリケーションからの Web 要求を傍受してプロキシできる Cisco WSA の展開モードです。
このモードでは、Web トラフィックの可視性と制御性が向上し、プロキシ機能はユーザに対して非表示になります。 このモードをサポートするには、Cisco WSA が透過プロキシ モードを使用するように設定され、HTTP トラフィックと HTTPS トラフィックをそれぞれポート 80 と 443 でリッスンできるようになります。 また、Cisco WSA は、リダイレクトするポートの種類と範囲を指定する数値識別子である WCCP サービス ID を使用するように設定する必要があります。 たとえば、サービス ID 0 (Web キャッシュ) はポート 80 をリダイレクトし、サービス ID 70 (https キャッシュ) はポート 443 をリダイレクトし、サービス ID 60 (ftp ネイティブ) はポート 21 とパッシブ FTP ポートの範囲をリダイレクトします。 また、Cisco WSA は、トラフィックを WSA にリダイレクトするために連携する WCCP ルータまたはスイッチのセットである WCCP グループに参加するように設定する必要があります。 WCCP グループは、グループリスト（WCCP ルータまたはスイッチの IP アドレスを定義するアクセスリスト）、またはパスワード（WCCP 通信を認証する共有秘密）によって指定できます。WCCP グループは、Cisco ルータ、スイッチ、ASA ファイアウォールなど、トラフィック リダイレクトを実行するネットワーク デバイスでも設定する必要があります。ネットワーク デバイスは、ロード バランシング、暗号化、GRE カプセル化などの高度な機能を可能にする最新バージョンのプロトコルである WCCPv2 をサポートしている必要があります。また、ネットワーク デバイスは、Cisco WSA と同じ WCCP サービス ID とグループリストまたはパスワードを使用するように設定する必要があります。さらに、ネットワーク デバイスは、内部インターフェイスや内部ネットワークから発信されるトラフィックの着信方向など、適切なインターフェイスと方向に WCCP リダイレクトを適用するように設定する必要があります。さらに、送信元と宛先の IP アドレス、ポート、プロトコルなど、リダイレクトまたはバイパスするトラフィックを定義するアクセス リストを使用するようにネットワーク デバイスを設定する必要があります。アクセスリストは、プライベートまたは内部の宛先へのトラフィックや、特定のホストからのトラフィックなど、特定のトラフィックを WCCP リダイレクトから除外するためにも使用できます。123 参照: 1: ネイティブ FTP トラフィックをリダイレクトするために WCCP で透過リダイレクトを設定する - Cisco 2: 解決済み: 透過リダイレクト - Cisco コミュニティ 3: Cisco WSA: WCCP なしで透過モードで Web プロキシを使用することは可能ですか - Cisco コミュニティ