パスフレーズは、RSA鍵のエクスポートおよびインポート時に鍵を暗号化する保護手段の一種です。パスフレーズとは、ユーザーが鍵を復号化するために入力する一連の文字です。パスフレーズは、AESなどの対称暗号アルゴリズムを用いてRSA鍵を暗号化および復号化するために使用される対称鍵として機能します。
このようにすることで、RSA キーは転送または保存時に不正アクセスや改ざんから保護されます。パスフレーズは、RSA キー生成プロセスにエントロピーを追加することで、セキュリティをさらに強化することもできます。ファイル、NGE、および非エクスポートは、RSA キーのエクスポートおよびインポート時に暗号化する保護の種類ではありません。ファイルは RSA キーを格納するコンテナですが、暗号化はしません。NGE は次世代暗号化の略で、Cisco が推奨する暗号化標準とアルゴリズムのセットですが、特定の保護の種類ではありません。非エクスポートは、RSA キーのエクスポートを完全に防止するプロパティですが、暗号化はしません。参考資料：RSA/SchannelキーBLOB、一般的な暗号化タイプ、プロトコルとアルゴリズムの説明、Cisco Security Core Technologies (SCOR) v1.0の実装と運用（モジュール5：VPNを使用したセキュアな通信の実装、レッスン5.1：サイト間VPNの実装、トピック5.1.2：事前共有キーを使用したサイト間VPNの実装）

説明
Cisco Cloudlockは、クラウドデータ損失防止（DLP）エンジンを使用してクラウド環境を継続的に監視し、ポリシーに違反してクラウド環境に保存されている機密情報を特定します。
+ CloudlockはAPIベースです。
+ インシデントは、Cisco Cloudlock アプリケーションにおける重要なリソースです。ポリシー検出基準がオブジェクト（ドキュメント、フィールド、フォルダ、投稿、またはファイル）内で一致した場合に、Cloudlock ポリシー エンジンによってインシデントがトリガーされます。
参照：
注記：
セキュリティ情報およびイベント管理（SIEM）プラットフォームは、セキュリティシステム、ネットワーク、コンピュータからログデータとイベントデータを収集し、実用的なセキュリティに関する洞察に変換します。
インシデントとは、アラートポリシーがトリガーされた記録です。クラウドモニタリングは、アラートポリシーの条件が満たされるとインシデントを起票します。

参考資料：https://developer.cisco.com/docs/dna-center/#!cisco-dna-center-platform-overview/integration-api-westbound

Explanation:ダイナミックARPインスペクション（DAI）は、ネットワーク内のARPパケットを検証するセキュリティ機能です。IPアドレスとMACアドレスの関連付けが無効なARPパケットを傍受、ログに記録し、破棄します。この機能により、ネットワークは特定の中間者攻撃から保護されます。DAIを有効にすると、すべてのポートが信頼できないポートになります。