Cisco Advanced Phishing Protection (AAP) は、Cisco Email Security に高度な機械学習機能を追加し、受信メールの脅威状態を評価することで、高度ななりすまし攻撃をブロックするソリューションです。1 また、グローバルおよびローカルのテレメトリデータと分析およびモデリングを組み合わせて、送信者の評判と正当性を検証します。2 AAP は、送信者認証と BEC 検出機能を提供し、高度な機械学習技術、リアルタイムの行動分析、関係モデリング、テレメトリを使用して、なりすましに基づく脅威から保護します。3
Cisco Advanced Phishing Protectionソリューションは、以下の2つの方法でユーザーを保護します。
* 侵害されたアカウントの使用やソーシャルエンジニアリングを防止します。AAP は、経営幹部、パートナー、顧客などの正当な送信者になりすまし、ユーザーを騙して機密情報を開示させたり、資金を送金させたりするフィッシング メールを検出し、ブロックします。AAP は送信者の身元、行動、​​受信者との関係を分析し、メールにリスク スコアを割り当てます。メールが疑わしいまたは悪意のあるものと判断された場合、AAP はメールを隔離したり、フラグを付けたり、警告付きで配信したりできます 4。
* 悪意のあるメールをユーザーの受信トレイから自動的に削除します。AAP は遡及分析と修復機能を備えているため、最初に配信されたものの後に悪意のあるメールであることが判明したメールを特定して削除できます。AAP は Cisco Talos 脅威インテリジェンス ネットワークとセンサーベースのソリューションを活用して、脅威の状況を継続的に監視し、それに応じてメールの処理を更新します。メールが悪意のあるメールとして再分類された場合、AAP はそれをユーザーの受信トレイから自動的に削除するか、管理者またはユーザーに通知して対応を促します 45。
他の選択肢は、AAPの機能を正確に説明していないため、誤りです。AAPは、フィッシング攻撃やなりすまし攻撃に重点を置いているため、インターネットから発生するすべてのゼロデイ攻撃を防ぐものではありません。
AAPはセンサーを使用してトロイの木馬マルウェアを阻止しません。センサーはメールデータを収集・分析するために使用され、マルウェアをブロックするためには使用されないためです。AAPはビデオ会議のセキュリティとは関係がないため、ビデオ会議で共有されるすべてのパスワードを保護するわけではありません。したがって、正解はAとCです。参考文献：
シスコのエンドポイントと電子メールを保護するためのセキュリティ革新
* Cisco Advanced Phishing Protection - Cisco Video Portal
* Cisco Advanced Phishing Protectionの概要 - AVANTEC
* Cisco Advanced Phishing Protection ユーザーガイド
* Cisco Secure Email Threat Defense - Cisco
* メールゲートウェイとCisco Advanced Phishing Protectionの統合

多要素認証（MFA）とは、ユーザーがリソースにアクセスするために2つ以上の認証要素を提供する必要がある認証方法です。MFAでは、権限のないユーザーが持ち得ない認証手段が求められます。
適切な多要素認証では、少なくとも2つの異なるカテゴリの要素を使用します。
MFAの方法：
知識（通常はパスワード）は、多要素認証（MFA）ソリューションで最も一般的に使用されるツールです。しかし、そのシンプルさにもかかわらず、パスワードはセキュリティ上の問題となり、生産性を低下させる要因となっています。
物理的要因（所有要因とも呼ばれる）では、USBドングルや携帯端末などのトークンを使用して、一時的なQRコード（クイックレスポンスコード）を生成します。携帯電話は、ほとんどの状況で容易に入手できるという利点があるため、一般的に使用されています。
+ 固有認証 - このカテゴリには、指紋、顔、網膜スキャンなどの生体認証が含まれます。技術の進歩に伴い、音声IDやキーストロークなどの行動データも含まれる可能性があります。固有認証要素は確実に固有であり、常に存在し、安全であるため、このカテゴリは将来有望です。
+ 位置情報と時間情報に基づく認証 - 認証システムは、GPS座標、ネットワークパラメータ、使用中のネットワークのメタデータ、およびデバイス認識をMFAに利用できます。適応型認証は、これらのデータポイントを履歴データやコンテキストデータと組み合わせて使用​​します。
例えば、ユーザーが1時間前にカリフォルニアで認証されていたにもかかわらず、攻撃者がヨーロッパで認証を試みている場合、時間要素と場所要素を組み合わせることでそれを検知できる可能性がある。
+ 時間ベースワンタイムパスワード（TOTP） - これは一般的に2要素認証（2FA）で使用されますが、最初のステップの完了後にログイン時に2番目のステップが動的に導入されるあらゆる多要素認証（MFA）方式に適用できます。一時的なパスコードがSMSまたはメールで送信される2番目のステップまでの待ち時間は通常短く、幅広いユーザーとデバイスで簡単に使用できます。この方式は現在広く使用されています。
+ ソーシャルメディア - この場合、ユーザーはウェブサイトがログインにソーシャルメディアのユーザー名とパスワードを使用することを許可します。これにより、簡単なログインプロセスが実現し、一般的にすべてのユーザーが利用できます。
+ リスクベース認証 - 適応型多要素認証とも呼ばれるこの方法は、適応型認証と、リスクを計算して特定のログイン要求のコンテキストを観察するアルゴリズムを組み合わせたものです。
この方法の目的は、重複したログインを減らし、よりユーザーフレンドリーなワークフローを提供することです。
+ プッシュ型2FA - プッシュ型2FAは、SMSやTOTPによる2FAよりもセキュリティ層を増やしつつ使いやすさを向上させたものです。他の方法では不可能な複数の認証要素を用いてユーザーの本人確認を行います。プッシュ型2FAは携帯電話やWi-Fiなどのデータネットワーク経由で通知を送信するため、2FA機能を使用するにはモバイル端末でデータ通信が利用できる必要があります。
参考資料: https://www.cisco.com/c/en/us/products/security/what-is-multi-factor-authentication.html 最も一般的な認証要素は、知識と固有の要素 (指紋、顔、網膜スキャンなどの生体認証を含む) です。生体認証はモバイルデバイスでよく使用されます。

Cisco IOSの公開鍵基盤（PKI）は、IPセキュリティ（IPSec）、セキュアシェル（SSH）、セキュアソケットレイヤー（SSL）などのセキュリティプロトコルをサポートするための証明書管理機能を提供します。このモジュールでは、PKIの理解、計画、実装に必要な概念を特定し、説明します。
PKIは以下の要素で構成されます。...
- 証明書失効リスト (CRL) の配布メカニズム (軽量ディレクトリアクセスプロトコル [LDAP] や HTTP など) 参照: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_conn_pki/configuration/15-mt/sec-pki-15-mtbook/sec-pki-overview.html

MDMはMobile Device Managementの略で、モバイルデバイスのコンプライアンスチェックとリモートワイプを実行するシステムです。MDMを使用すると、管理者はセキュリティポリシーを適用し、デバイスの状態を監視し、紛失、盗難、または侵害が発生した場合にデバイスをリモートで管理できます。MDMは、ISE、AMP、Umbrellaなどの他のCiscoセキュリティソリューションと統合して、モバイルデバイスの保護と可視性を強化することもできます。参考文献：
* モバイルデバイス管理（MDM） - Cisco
* Cisco Security Core Technologies (SCOR) の実装と運用 - モジュール 5: セキュアなネットワークアクセス