説明
説明
ホストおよびアプリケーションデータの検出をニーズに合わせてカスタマイズするために、検出ルールを設定できます。
Firepowerシステムは、NetFlowエクスポーターからのデータを使用して、接続イベントと検出イベントを生成し、ホストおよびアプリケーションデータをネットワークマップに追加することができます。
ネットワーク分析ポリシーは、トラフィックがどのようにデコードされ、前処理されるかを規定し、特に侵入の試みを示す可能性のある異常なトラフィックをさらに評価できるようにします。→ 回答Dは正しくありません。

説明
SQLインジェクションは通常、ユーザー名やユーザーIDなどの入力をユーザーに求める際に、ユーザーが意図せずデータベース上で実行されてしまうSQL文を入力（「注入」）した場合に発生します。例：
次の例を見てください。これは、選択文字列に変数（txtUserId）を追加することでSELECT文を作成するものです。この変数は、ユーザー入力（getRequestString）から取得されます。
txtUserId = getRequestString("UserId");
txtSQL = "SELECT * FROM Users WHERE UserId = " + txtUserId;
ユーザーが「100 OR 1=1」のような文字列を入力した場合、SQL文は次のようになります。
SELECT * FROM Users WHERE UserId = 100 OR 1=1;
上記のSQLは有効であり、OR 1=1は常にTRUEとなるため、「Users」テーブルからすべての行を返します。ハッカーはこのデータベース内のすべてのユーザー名とパスワードにアクセスできる可能性があります。

Cisco Defense Orchestratorは、複数のCisco製品およびクラウドネイティブセキュリティプラットフォームにわたるセキュリティポリシーとデバイス構成を容易に管理できるクラウドベースの管理ソリューションです。
Cisco Defense Orchestratorの機能：
....
ハイブリッド環境の管理：ASA、FTD、およびMeraki MXソフトウェアを実行するファイアウォールが混在する環境の管理が、プラットフォーム間でポリシー要素を共有できるようになったことで容易になりました。
参照: https://www.cisco.com/c/en/us/products/collat​​eral/security/defense-orchestrator/datasheet-c78-
736847.html

MFA（多要素認証）とは、ユーザーが知っているもの（パスワードなど）、ユーザーが持っているもの（スマートフォンなど）、ユーザー自身に備わっているもの（指紋など）といった2つ以上の要素を要求することで、ユーザーの身元を確認する方法です。MFAは、フィッシング攻撃に対する効果的な抑止力となります。フィッシング攻撃とは、正規の組織になりすました偽のメールやウェブサイトを送りつけ、ユーザーの認証情報やその他の機密情報をだまし取ろうとする行為です。MFAは、たとえ攻撃者がユーザーのパスワードを入手できたとしても、容易に突破できないセキュリティ層を追加することで、フィッシング攻撃を防ぐことができます。
例えば、ユーザーが銀行口座へのログインを求めるフィッシングメールを受け取り、偽のウェブサイトでパスワードを入力した場合、攻撃者はユーザーの電話や指紋も持っていない限り、アカウントにアクセスすることはできません。MFAは、ユーザーが電話やその他のデバイスで予期しない認証要求を受け取った場合にも、フィッシング攻撃の試みを警告することができます。参考文献：
* MFAはどのような種類の攻撃を防ぐのか？ | OneLogin
* 多要素認証とサイバー攻撃 - ニューヨーク大学

説明 RADIUS 認証変更 (CoA) 機能は、認証、認可、アカウンティング (AAA) セッションが認証された後にその属性を変更するメカニズムを提供します。参照: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_aaa/configuration/15-sy/sec-usr-aaa-15-sy-book/sec-rad-coa.html RADIUS 認証変更 (CoA) 機能は、認証、認可、アカウンティング (AAA) セッションが認証された後にその属性を変更するメカニズムを提供します。
参照：
Explanation:RADIUSの認証変更（CoA）機能は、認証、認可、アカウンティング（AAA）セッションが認証された後に、そのセッションの属性を変更するメカニズムを提供します。参照：https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_aaa/configuration/15-sy/sec-usr-aaa-15-sy-book/sec-rad-coa.html