説明
姿勢ポリシーとは、1つ以上のIDグループおよびオペレーティングシステムに関連付けられた姿勢要件の集合です。ISEでWindowsパッチのチェックを行うように設定するには、[ワークセンター] > [姿勢] > [姿勢要素] > [条件] > [ファイル] に移動します。
この例では、定義済みのファイルチェックを使用して、Windows 10クライアントにWannaCryマルウェアを防ぐための重要なセキュリティパッチがインストールされていることを確認します。

PAC ファイルは、Web ブラウザーにネットワーク上でプロキシを使用する方法を指示するスクリプトです。宛先 URL、送信元 IP アドレス、ネットワークサブネット 12 などの基準に基づいて、PC とホスト間のトラフィックにプロキシを使用するか直接接続を使用するかを判断するために if-else ステートメントを使用します。WSA はデフォルトでポート 9001 で PAC ファイルをホストできますが、このポートは PAC ファイルのホスティング設定で変更できます 2。WSA ホストのポートが変更された場合、デフォルトのポートでは Web トラフィックが正しいポートに自動的にリダイレクトされません。ブラウザーは PAC ファイルの URL で新しいポートを指定する必要があります 2。WSA はデフォルトでポート 6001 で PAC ファイルをホストしません 2。デフォルトでは、PC とホストが同じサブネット上にある場合、PAC ファイルはプロキシ経由でトラフィックをルーティングしません。この動作は PAC ファイルのロジックに依存します 12。参考文献:
* PACファイル形式
* WSA上でのPACファイルのホスティング

Talos Intelligence は、URL フィルタリング、評判、脆弱性情報に関する最新情報を提供する包括的な脅威インテリジェンス サービスです。Talos Intelligence は、Cisco FTD および Cisco WSA と統合して、ネットワークのセキュリティと可視性を向上させることができます。Cisco FTD および Cisco WSA は、Talos Intelligence フィードを活用してセキュリティ インテリジェンス フィルタリングを実行できます。これにより、デバイスは送信元または宛先 IP アドレス、URL、または DNS リクエストの評判に基づいてトラフィックをブロックまたは許可できます。Talos Intelligence フィードは定期的に更新され、FTD および WSA デバイスに自動または手動でダウンロードするように構成できます 12345。参照:= 1: Cisco Talos Intelligence Group - 包括的な脅威インテリジェンス 2: Cisco Stealthwatch の脅威インテリジェンス - Cisco コミュニティ 3: FMC (Cisco Threat ...) とのセキュリティ フィードのサードパーティ統合 - Cisco コミュニティ 4: Firepower デバイス用 Cisco Firepower Threat Defense 構成ガイド ... 5: Firepower デバイス用 Cisco Firepower Threat Defense 構成ガイド ...

Cisco FTDは、アクセス制御ポリシーの一部としてURLフィルタリングを設定できるため、この要件に対する推奨ソリューションです。FTDのURLフィルタリングでは、Webリクエストの宛先URL、URLの一般的なカテゴリ、またはターゲットサイトのパブリックレピュテーションに基づいてトラフィックをブロックまたは許可できます。FTDはHTTPS URLフィルタリングを使用して暗号化されたWebトラフィックを検査し、悪意のあるサイトや不要なサイトをブロックすることもできます。FTDは、ローカルURLリストと、Cisco Talos Intelligence Group（TIG）、Websense、SmartFilter12などの外部URLフィルタリングサーバーの両方をサポートしています。
Cisco ASA は、アクセス制御ポリシー機能に URL フィルタリングを含めていません。ASA は、Websense や SmartFilter などの外部フィルタリング サーバーを使用して Web トラフィックの URL フィルタリングのみを有効にできます。ASA は URL に基づいて HTTPS または FTP トラフィックをブロックすることはできず、ローカル URL リストやカテゴリを使用することもできません。また、ASA はデフォルトでは悪意のある URL をブロックせず、フィルタリング サーバーの設定に依存します 34。
したがって、選択肢Cが正解であり、他の選択肢は誤りです。参考文献:
* FTD URLフィルタリング - その仕組みとは？ - Ciscoコミュニティ
* Cisco Firepower Threat Defense Firepower Device Manager バージョン 6.2.3 用設定ガイド - アクセス制御
* フィルタリングサービスの構成 - Cisco
* URLフィルタリングの設定 - Cisco