Explanation:バージョン1形式は最初にリリースされたバージョンです。バージョン1形式は、それを必要とするレガシー収集システムを使用している場合を除き、使用しないでください。バージョン9またはバージョン5のエクスポート形式を使用してください。バージョン5のエクスポート形式はメインキャッシュにのみ適しており、新機能をサポートするように拡張することはできません。バージョン8のエクスポート形式は集約キャッシュにのみ使用可能で、新機能をサポートするように拡張することはできません。参照：https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/netflow/configuration/15-mt/nf-15-mt-book/cfgnflow-data-expt.html

MABは、エンドポイントのMACアドレスに基づいてネットワークアクセスを許可するIEEE 802.1Xのフォールバックメカニズムです。しかし、MABはMACアドレススプーフィングを防ぐことはできません。MACアドレススプーフィングとは、攻撃者が正規のデバイスになりすまして認証を回避するために使用する手法です。このリスクを軽減するために、Catalystスイッチの2つのセキュリティ機能、802.1AE MacSecとポートセキュリティをMABと併用することができます。
802.1AE MacSecは、MACsec対応デバイス間でデータフレームの暗号化と完全性保護を提供する標準規格です。MacSecは、MKA（MACsec Key Agreement）と呼ばれる安全な鍵交換プロトコルを使用して、ピア間で暗号鍵を確立および維持します。スイッチポートでMacSecを有効にすることで、スイッチはエンドポイントのIDと認証を検証し、不正アクセスやデータフレームの改ざんを防ぐことができます。
ポートセキュリティとは、スイッチがポートにアクセスできるMACアドレスの数と種類を制限できる機能です。ポートセキュリティは、特定のMACアドレスのみを許可するように設定したり、ポートごとに最大MACアドレス数を設定したりできます。また、ポートセキュリティは、違反が発生した場合にポートをシャットダウンしたり、トラップを送信したり、パケットを破棄したりするなど、特定のアクションを実行するように設定することもできます。スイッチのポートでポートセキュリティを有効にすることで、複数のデバイスが同じポートにアクセスするのを防いだり、偽装されたMACアドレスを持つデバイスからのアクセスを拒否したりできます。
参考文献：
Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 2: ネットワーク セキュリティ、レッスン 2.2: ネットワーク アクセス コントロールの実装 MAC 認証バイパス展開ガイド、MAB の利点と制限、MAB 機能の相互作用

AES（Advanced Encryption Standard）は、データの暗号化と復号に同じ鍵を使用する対称暗号化アルゴリズムです。平文を、意図した受信者のみが読み取れるコードに変換します。AESには、128ビット、192ビット、256ビットなど、さまざまな鍵長があります。鍵長が大きいほど、暗号化のセキュリティと複雑さが増します。
AES 256は、VPN通信において最も安全な暗号化アルゴリズムです。256ビットの鍵を使用するため、解読には膨大な時間と計算能力が必要となります。AES 256は、VPNトンネルに高いレベルのセキュリティとパフォーマンスを提供するため、VPNプロバイダーによって広く使用されています。AES 256は、
U.米国政府による機密情報の保護。参照:
* VPNはどのようにして接続を安全に暗号化するのですか？
* VPN暗号化とは何か、種類、プロトコル、アルゴリズムについて解説
* AES（Advanced Encryption Standard）とは何ですか？
* VPN暗号化とは何か、そしてどのように機能するのか？