クロスサイトスクリプティング（XSSとも呼ばれる）は、Webアプリケーションがユーザーから悪意のあるデータを収集する際に発生する。
データは通常、悪意のあるコンテンツを含むハイパーリンクの形で収集されます。ユーザーは、別のウェブサイト、インスタントメッセージ、あるいは単にウェブ掲示板や電子メールメッセージを読んでいる際に、このリンクをクリックする可能性が高いでしょう。
通常、攻撃者はサイトへのリンクの悪意のある部分をHEX（またはその他のエンコード方法）でエンコードするため、ユーザーがクリックした際にリクエストが不審に見えにくくなります。
例えば、以下のコードは16進数で記述されています。<a
href=javascript:alert
x28'XSS')>ここをクリック</a>
は以下と同等です。
<a href=javascript:alert('XSS')>ここをクリック</a>
注: フォーマット「&#xhhhh」において、hhhhは16進数形式のコードポイントです。

DHCPスヌーピングを理解するには、まずDHCPスプーフィング攻撃について学ぶ必要があります。

DHCPスプーフィングとは、攻撃者がクライアントからのDHCPリクエストを傍受し、正規のDHCP応答がクライアントに届く前に偽のDHCP応答を返す攻撃手法です。偽のDHCP応答では、多くの場合、攻撃者のIPアドレスがクライアントのデフォルトゲートウェイとして指定されます。そのため、クライアントから送信されるすべてのトラフィックは攻撃者のコンピュータを経由することになり、攻撃者は「中間者攻撃」の役割を果たします。
攻撃者は、偽のDHCP応答が最初に届くようにするためのいくつかの方法を持っている。実際、攻撃者がDHCPサーバーよりも「近い」場所にいる場合は、何もする必要はない。あるいは、DHCPサーバーにDoS攻撃を仕掛けて、DHCP応答を送信できないようにすることもできる。
DHCPスヌーピングは、DHCPスプーフィング攻撃を防ぐことができます。DHCPスヌーピングはCisco Catalystの機能で、どのスイッチポートがDHCP要求に応答できるかを判断します。ポートは信頼できるポートと信頼できないポートに分類されます。

認証されたDHCPサーバーに接続されているポートのみが信頼され、あらゆる種類のDHCPメッセージを送信できます。スイッチ上のその他のポートはすべて信頼されておらず、DHCPリクエストのみを送信できます。信頼されていないポートでDHCP応答が検出された場合、そのポートはシャットダウンされます。

Cisco Tetration は、クラウドでパッチ管理を提供する Cisco のセキュリティ ソリューションです。パッチ管理とは、ソフトウェアとファームウェアのセキュリティと機能の問題を修正するために、製品とシステムのパッチを識別、取得、インストール、検証するプロセスです 1。Cisco Tetration は、セグメンテーションを使用してゼロ トラスト モデルを有効にすることで、マルチクラウド データ センターに包括的なワークロード保護を提供するクラウド ネイティブ プラットフォームです 2。Cisco Tetration の機能の 1 つは、ソフトウェアの脆弱性検出とパッチ管理です。これにより、ユーザーはワークロード上のソフトウェアの脆弱性を特定し、リスク スコアに基づいてパッチの優先順位を付け、オーケストレーション ツールを使用してパッチの展開を自動化できます 3。Cisco Tetration は、National Vulnerability Database (NVD) と Cisco Talos Intelligence Group を活用して、ソフトウェアの脆弱性とその深刻度レベルに関する最新情報を提供します 3。Cisco Tetration は、Windows と Linux の両方のオペレーティングシステム、および Apache、Java、MySQL、Oracle などのサードパーティ アプリケーションに対するパッチ管理もサポートしています 4。したがって、正解は D. Cisco Tetration です。参考文献：1：RFC 9232：ネットワークテレメトリフレームワーク - インターネット技術タスクフォース 2：Cisco Tetration - ワークロード保護 - Cisco 3：Cisco Tetrationソフトウェアの脆弱性検出とパッチ管理 - Cisco 4：Cisco Tetrationプラットフォームデータシート - Cisco

プロキシ自動構成（PAC）ファイルとは、Webブラウザのリクエスト（HTTP、HTTPS、FTP）が宛先に直接送信されるか、Webプロキシサーバーに転送されるかを決定するJavaScript関数定義です。
PACファイルは、クライアントブラウザがWebプロキシにトラフィックを送信するように明示的に設定される、明示的なプロキシ展開をサポートするために使用されます。PACファイルの大きな利点は、通常、比較的簡単に作成および管理できることです。