TLS接続は、フィルタアクション、ウイルス対策およびスパム対策の判定、配信試行など、メッセージに関連するその他の重要なアクションとともに、メールログに記録されます。TLS接続が成功した場合、メールログにTLS成功エントリが作成されます。同様に、TLS接続が失敗した場合は、TLS失敗エントリが作成されます。ログファイルにメッセージに関連付けられたTLSエントリがない場合、そのメッセージはTLS接続を介して配信されませんでした。参照: https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118844-technoteesa-00.html このQの図は、メールログにおけるリモートホスト(受信)からのTLS接続の成功を示しています。
フィルタリング処理、ウイルス対策およびスパム対策の判定、配信試行などのメッセージが含まれます。TLS接続が成功した場合、メールログにTLS成功のエントリが記録されます。同様に、TLS接続が失敗した場合は、TLS失敗のエントリが記録されます。ログファイルにTLSエントリが関連付けられていない場合、そのメッセージはTLS接続を介して配信されませんでした。
参照：
TLS接続は、フィルタアクション、ウイルス対策およびスパム対策の判定、配信試行など、メッセージに関連するその他の重要なアクションとともに、メールログに記録されます。TLS接続が成功した場合、メールログにTLS成功エントリが作成されます。同様に、TLS接続が失敗した場合は、TLS失敗エントリが作成されます。ログファイルにメッセージに関連付けられたTLSエントリがない場合、そのメッセージはTLS接続を介して配信されませんでした。参照: https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118844-technoteesa-00.html このQの図は、メールログにおけるリモートホスト(受信)からのTLS接続の成功を示しています。

説明 Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、回答 A または回答 C のみが正しいです。 DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。共通産業プロトコル (CIP) は、産業オートメーション アプリケーションをサポートする広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィックの攻撃を検出できます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 および CIP プリプロセッサはどちらもトラフィック異常の検出に使用できますが、産業用アプリケーションで広く使用されている CIP を選択します。 注: + 侵入ルールは、システムがネットワークの脆弱性を悪用しようとする試みを検出するために使用する、指定されたキーワードと引数のセットです。システムがネットワーク トラフィックを分析すると、パケットを各ルールで指定された条件と比較し、データ パケットがルールで指定されたすべての条件を満たしている場合はルールがトリガーされます。 + プリプロセッサ ルールは、ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサ ルールは、デフォルトでは無効になっています。
Modbus、DNP3、およびCIP SCADAプリプロセッサは、トラフィック異常を検出し、侵入ルールにデータを提供します。したがって、この問題では、回答Aまたは回答Cのみが正解です。
DNP3プリプロセッサは、DNP3トラフィック内の異常を検出し、ルールエンジンによる処理のためにDNP3プロトコルをデコードします。ルールエンジンは、DNP3キーワードを使用して特定のプロトコルフィールドにアクセスします。
共通産業プロトコル（CIP）は、産業オートメーションアプリケーションをサポートする広く使用されているアプリケーションプロトコルです。EtherNet/IPは、イーサネットベースのネットワークで使用されるCIPの実装です。CIPプリプロセッサは、TCPまたはUDP上で動作するCIPおよびENIPトラフィックを検出し、侵入ルールエンジンに送信します。
カスタム侵入ルールでCIPおよびENIPキーワードを使用すると、CIPおよびENIPトラフィックにおける攻撃を検出できます。
参照：
DNP3とCIPのどちらのプリプロセッサもトラフィック異常の検出に使用できますが、産業用途で広く使用されているCIPを選択します。
注記：
説明 Modbus、DNP3、および CIP SCADA プリプロセッサは、トラフィックの異常を検出し、侵入ルールにデータを提供します。したがって、この質問では、回答 A または回答 C のみが正しいです。 DNP3 プリプロセッサは、DNP3 トラフィックの異常を検出し、ルール エンジンによる処理のために DNP3 プロトコルをデコードします。ルール エンジンは、DNP3 キーワードを使用して特定のプロトコル フィールドにアクセスします。共通産業プロトコル (CIP) は、産業オートメーション アプリケーションをサポートする広く使用されているアプリケーション プロトコルです。EtherNet/IP は、イーサネット ベースのネットワークで使用される CIP の実装です。CIP プリプロセッサは、TCP または UDP で実行されている CIP および ENIP トラフィックを検出し、侵入ルール エンジンに送信します。カスタム侵入ルールで CIP および ENIP キーワードを使用して、CIP および ENIP トラフィックの攻撃を検出できます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/630/configuration/guide/fpmc-configguide-v63/scada_preprocessors.html DNP3 および CIP プリプロセッサはどちらもトラフィック異常の検出に使用できますが、産業用アプリケーションで広く使用されている CIP を選択します。 注: + 侵入ルールは、システムがネットワークの脆弱性を悪用しようとする試みを検出するために使用する、指定されたキーワードと引数のセットです。システムがネットワーク トラフィックを分析すると、パケットを各ルールで指定された条件と比較し、データ パケットがルールで指定されたすべての条件を満たしている場合はルールがトリガーされます。 + プリプロセッサ ルールは、ネットワーク分析ポリシーのプリプロセッサおよびパケット デコーダ検出オプションに関連付けられたルールです。ほとんどのプリプロセッサ ルールは、デフォルトでは無効になっています。

説明
Cisco Cloudlock：クラウドネイティブなクラウドアクセスセキュリティブローカー（CASB）とクラウドサイバーセキュリティプラットフォームで、クラウドユーザー、データ、アプリケーションを保護します。
参照：
738565.pdf

参照：
https://www.cisco.com/c/en/us/td/docs/security/ise/1-3/admin_guide/b_ise_admin_guide_13/b_ise_admin_guide

サウスバウンド API は、SDN コントローラとネットワークのスイッチおよびルータ間の通信に使用されます。これらはオープンソースまたはプロプライエタリです。これらはネットワークの制御を容易にし、SDN コントローラがリアルタイムの要求やニーズに応じて動的に変更を加えることを可能にします。OpenFlow と OpFlex は、サウスバウンド API の 2 つの例です。Open Networking Foundation (ONF) によって開発された OpenFlow は、最初の、そしておそらく最もよく知られているサウスバウンド インターフェイスです。OpenFlow は、SDN コントローラがフォワーディング プレーンとどのようにやり取りしてネットワークを調整し、変化するビジネス要件によりよく適応できるようにするかを定義します。OpenFlow を使用すると、スイッチとルータの内部フロー テーブルにエントリを追加および削除して、ネットワークをリアルタイムのトラフィック要求により応答しやすくすることができます。
Ciscoが提案したOpFlexは、宣言型モデルを使用してコントローラとネットワークデバイス間でポリシーと状態を通信する、もう一つのサウスバウンドインターフェースです。OpFlexは、ネットワークデバイスがコントローラによる管理を受けながらも、ある程度のインテリジェンスと自律性を維持することを可能にします。OpFlexは柔軟性と拡張性を備えるように設計されており、さまざまな種類のネットワークデバイスとサービスをサポートできます。
ネットワーク上で動作するサービス、外部アプリケーションAPI、およびネットワーク上で動作するアプリケーションは、コントローラとネットワークデバイス間で直接通信を行わないため、サウスバウンドAPIではありません。
したがって、正解はBとEです。参考文献:
参考になりそうな例をいくつか挙げます。
* SDNサウスバウンドAPIとは？ - 使用例 - SDxCentral
* SDNの北向きおよび南向きAPIとインターフェース
* シスコのアプリケーションセントリックインフラストラクチャの基礎