Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では回答 A または回答 C のみが正解です。DNP3 プリプロセッサは、DNP3 トラフィック内の異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行される CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 および CIP プリプロセッサはどちらもトラフィック異常の検出に使用できますが、産業用アプリケーションで広く使用されているため、ここでは CIP を選択します。 注: + 侵入ルールは、システムがネットワークの脆弱性を悪用する試みを検出するために使用する、指定されたキーワードと引数のセットです。システムがネットワーク トラフィックを分析する際、各ルールで指定された条件とパケットを比較し、データ パケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。 + プリプロセッサ ルール。ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられているルールです。ほとんどのプリプロセッサ ルールはデフォルトで無効になっています。
ルール。したがって、この問題では回答Aまたは回答Cのみが正解となります。
DNP3 プリプロセッサは、DNP3 トラフィック内の異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。
Common Industrial Protocol（CIP）は、産業オートメーションアプリケーションをサポートする広く使用されているアプリケーションプロトコルです。EtherNet/IPは、イーサネットベースのネットワークで使用されるCIPの実装です。CIPプリプロセッサは、TCPまたはUDP上で実行されるCIPおよびENIPトラフィックを検出し、侵入ルールエンジンに送信します。
カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィックでの攻撃を検出できます。
参照：
DNP3 と CIP の両方のプリプロセッサを使用してトラフィックの異常を検出できますが、産業用アプリケーションで広く使用されているため、CIP を選択します。
注記：
Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では回答 A または回答 C のみが正解です。DNP3 プリプロセッサは、DNP3 トラフィック内の異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。Common Industrial Protocol (CIP) は、産業オートメーション アプリケーションをサポートする、広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP 上で実行される CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィック内の攻撃を検出できます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 および CIP プリプロセッサはどちらもトラフィック異常の検出に使用できますが、産業用アプリケーションで広く使用されているため、ここでは CIP を選択します。 注: + 侵入ルールは、システムがネットワークの脆弱性を悪用する試みを検出するために使用する、指定されたキーワードと引数のセットです。システムがネットワーク トラフィックを分析する際、各ルールで指定された条件とパケットを比較し、データ パケットがルールで指定されたすべての条件を満たしている場合にルールをトリガーします。 + プリプロセッサ ルール。ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられているルールです。ほとんどのプリプロセッサ ルールはデフォルトで無効になっています。

Cisco Cloudlock のデータセキュリティ機能は、データ損失防止（DLP）です。Cisco Cloudlock は、クラウドネイティブのクラウド アクセス セキュリティ ブローカー（CASB）であり、安全なクラウド移行を支援します。クラウド ユーザー、データ、アプリケーションを保護します。Cloudlock のシンプルでオープン、かつ自動化されたアプローチは、API を使用してクラウド アプリケーション エコシステム内のリスクを管理します1。Cloudlock の主要機能の一つは、クラウド環境を継続的に監視し、機密情報を検出して保護する DLP テクノロジーです。すぐに使用できる多数のポリシーに加え、高度に調整可能なカスタム ポリシーも用意されています。Cloudlock の DLP を使用することで、データ漏洩の防止、規制遵守、SaaS、PaaS、IaaS プラットフォーム全体にわたるデータ ガバナンスの強化が可能になります2。参考文献: 1:
Cisco Cloudlock - Cisco2: Cloudlock: クラウド ユーザー セキュリティ - Cisco Umbrella。

説明Cisco Stealthwatch Cloud: Amazon Web Services (AWS)、Microsoft Azure、Google Cloud Platform (GCP) などのパブリック クラウド インフラストラクチャ内で可視性と脅威検出を提供する SaaS 製品オファーとして利用できます。