マイクロセグメンテーションは、セキュリティアーキテクトがデータセンターまたはクラウド環境を個々のワークロードレベルまで論理的に個別のセキュリティセグメントに分割し、各セグメントごとにセキュリティ制御を定義してサービスを提供できるようにするネットワークセキュリティ技術です。ネットワーク仮想化技術を備えたマイクロセグメンテーションソフトウェアは、クラウド展開でゾーンを作成するために使用されます。これらのきめ細かいセキュアゾーンはワークロードを分離し、ワークロード固有のカスタムポリシーで個別に保護します。マイクロセグメンテーションはゼロトラストモデルを使用するため、デフォルトではトラフィックは許可されず、最小権限の原則に基づいて明示的に許可されたトラフィックのみが許可されます。マイクロセグメンテーションは、攻撃対象領域を縮小し、脅威の横方向の移動を防ぎ、規制遵守を強化するのに役立ちます。他のオプションは、マイクロセグメンテーションを正確に説明していないため、誤りです。オプションBは、Kubernetesなどのコンテナオーケストレーションプラットフォームがコンテナ化されたアプリケーションの展開、スケーリング、管理を自動化するために使用されますが、それ自体ではマイクロセグメンテーションを提供しないため、誤りです。オプションCは誤りです。プライベートVLANセグメンテーションは、同じVLAN内のホストを分離するネットワークセキュリティ技術ですが、ワークロードレベルでのきめ細かなセキュリティ制御は提供しません。オプションDも誤りです。ホストベースのファイアウォールルールはマイクロセグメンテーションの構成要素の一つですが、ネットワーク仮想化とポリシー自動化なしではマイクロセグメンテーションを実装するには不十分です。参考資料：マイクロセグメンテーションとは？ - Palo Alto Networks、マイクロセグメンテーションとは？ - Cisco、マイクロセグメンテーションとは？ | VMware用語集

Active DirectoryをCisco ISEと統合するための前提条件は以下のとおりです。
+ ネットワークタイムプロトコル（NTP）サーバーの設定を使用して、Cisco ISEサーバーとActive Directory間の時刻を同期します。NTP設定はCisco ISE CLIから構成できます。
+ Active Directory の構造がマルチドメインフォレストである場合、または複数のフォレストに分割されている場合は、Cisco ISE が接続されているドメインと、アクセスが必要なユーザー情報およびマシン情報を持つ他のドメインとの間に信頼関係が存在することを確認してください。信頼関係の確立方法の詳細については、Microsoft Active Directory のドキュメントを参照してください。
+ Cisco ISEに参加するドメイン内に、Cisco ISEからアクセス可能なグローバルカタログサーバーが少なくとも1つ稼働している必要があります。
Active DirectoryをCisco ISEと統合するための前提条件は以下のとおりです。
+ ネットワークタイムプロトコル（NTP）サーバーの設定を使用して、Cisco ISEサーバーとActive Directory間の時刻を同期します。NTP設定はCisco ISE CLIから構成できます。
+ Active Directory の構造がマルチドメインフォレストである場合、または複数のフォレストに分割されている場合は、Cisco ISE が接続されているドメインと、アクセスが必要なユーザー情報およびマシン情報を持つ他のドメインとの間に信頼関係が存在することを確認してください。信頼関係の確立方法の詳細については、Microsoft Active Directory のドキュメントを参照してください。
+ Cisco ISEに参加するドメイン内に、Cisco ISEからアクセス可能なグローバルカタログサーバーが少なくとも1つ稼働している必要があります。
参照：
b_ISE_AD_integration_2x.html#reference_8DC463597A644A5C9CF5D582B77BB24F Active DirectoryをCisco ISEと統合するための前提条件は以下のとおりです。
+ ネットワークタイムプロトコル（NTP）サーバーの設定を使用して、Cisco ISEサーバーとActive Directory間の時刻を同期します。NTP設定はCisco ISE CLIから構成できます。
+ Active Directory の構造がマルチドメインフォレストである場合、または複数のフォレストに分割されている場合は、Cisco ISE が接続されているドメインと、アクセスが必要なユーザー情報およびマシン情報を持つ他のドメインとの間に信頼関係が存在することを確認してください。信頼関係の確立方法の詳細については、Microsoft Active Directory のドキュメントを参照してください。
+ Cisco ISEに参加するドメイン内に、Cisco ISEからアクセス可能なグローバルカタログサーバーが少なくとも1つ稼働している必要があります。
b_ISE_AD_integration_2x.html#reference_8DC463597A644A5C9CF5D582B77BB24F

Cisco Tetrationプラットフォームが現在のリリースで監視する様々な不審なパターンは以下のとおりです。
+ シェルコードの実行: シェルコードで使用されるパターンを検索します。
+ 権限昇格:プロセス系統ツリー内で、権限が低いものから高いものに変更されたことを監視します。
+ サイドチャネル攻撃: Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視します。
これらを用いることで、メルトダウン、スペクター、その他のキャッシュタイミング攻撃を検出できる。
+ 生ソケットの作成: 非標準プロセス (例えば ping) による生ソケットの作成。
+ ユーザーログインの不審な動作: Cisco Tetration プラットフォームは、ユーザーログインの失敗とユーザーログイン方法を監視します。
+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを閲覧するように設定できます。
+ 別のユーザーからのファイルアクセス: Cisco Tetration プラットフォームは、どのファイルがどのユーザーによってアクセスされているかという通常の動作を学習します。
+ 未知のコマンド：Cisco Tetrationプラットフォームは、時間の経過とともに動作やコマンドセット、および各コマンドの履歴を学習します。新しいコマンドや履歴の異なるコマンドは、Tetration Analyticsプラットフォームの関心対象となります。
Cisco Tetrationプラットフォームが現在のリリースで監視する様々な不審なパターンは以下のとおりです。
+ シェルコードの実行: シェルコードで使用されるパターンを検索します。
+ 権限昇格: プロセス系統ツリー内で、より低い権限からより高い権限への権限変更を監視します。
+ サイドチャネル攻撃: Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視します。
これらを用いることで、メルトダウン、スペクター、その他のキャッシュタイミング攻撃を検出できる。
+ 生ソケットの作成: 非標準プロセス (例えば ping) による生ソケットの作成。
+ ユーザーログインの不審な動作: Cisco Tetration プラットフォームは、ユーザーログインの失敗とユーザーログイン方法を監視します。
+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを閲覧するように設定できます。
+ 別のユーザーからのファイルアクセス: Cisco Tetration プラットフォームは、どのファイルがどのユーザーによってアクセスされているかという通常の動作を学習します。
+ 未知のコマンド：Cisco Tetrationプラットフォームは、時間の経過とともに動作やコマンドセット、および各コマンドの履歴を学習します。新しいコマンドや履歴の異なるコマンドは、Tetration Analyticsプラットフォームの関心対象となります。
参照：
Cisco Tetrationプラットフォームが現在のリリースで監視する様々な不審なパターンは以下のとおりです。
+ シェルコードの実行: シェルコードで使用されるパターンを検索します。
+ 権限昇格: プロセス系統ツリー内で、より低い権限からより高い権限への権限変更を監視します。
+ サイドチャネル攻撃: Cisco Tetration プラットフォームは、キャッシュタイミング攻撃とページテーブルフォールトバーストを監視します。
これらを用いることで、メルトダウン、スペクター、その他のキャッシュタイミング攻撃を検出できる。
+ 生ソケットの作成: 非標準プロセス (例えば ping) による生ソケットの作成。
+ ユーザーログインの不審な動作: Cisco Tetration プラットフォームは、ユーザーログインの失敗とユーザーログイン方法を監視します。
+ 興味深いファイルアクセス：Cisco Tetrationプラットフォームは、機密ファイルを閲覧するように設定できます。
+ 別のユーザーからのファイルアクセス: Cisco Tetration プラットフォームは、どのファイルがどのユーザーによってアクセスされているかという通常の動作を学習します。
+ 未知のコマンド：Cisco Tetrationプラットフォームは、時間の経過とともに動作やコマンドセット、および各コマンドの履歴を学習します。新しいコマンドや履歴の異なるコマンドは、Tetration Analyticsプラットフォームの関心対象となります。

攻撃者が平文で送信されるパスワードを見ることができる脆弱性は、VPNリンクに暗号化が施されていないことです。暗号化とは、データを判読不能な形式に変換し、許可された者だけがアクセスできるようにするプロセスです。VPN（仮想プライベートネットワーク）は、インターネットなどの公共ネットワーク上で2台以上のデバイス間に安全なトンネルを作成する技術です。VPNリンクは、通過するデータの盗聴、改ざん、なりすましを防ぐために暗号化する必要があります。VPNリンクが暗号化されていない場合、攻撃者はパケットスニファを使用して、ネットワーク上で送信されるパスワードを含むデータを傍受して読み取ることができます。これはスニッフィング攻撃と呼ばれ、認証情報の盗難、なりすまし、データ操作につながる可能性があります。したがって、VPNリンクは常にIPsecやSSL/TLSなどの強力な暗号化プロトコルを使用して、データの機密性と完全性を保護する必要があります。参考文献：
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用 - Cisco: これは、Cisco Security Core Technologies の実装と運用に関するトピックを網羅した SCOR 350-701 試験の公式コースページです。コースの目的、概要、期間、前提条件が記載されています。また、講師主導のトレーニング、eラーニング、模擬試験など、さまざまな学習オプションも提供しています。
* SCOR 350-701 公式認定ガイド - Cisco Press: これは SCOR 350-701 の公式学習ガイドです。
シスコのセキュリティ研究・運用グループの主席エンジニアであるオマール・サントス氏が執筆した、701試験対策ガイドです。試験範囲のすべてのトピックを詳細に解説し、解説、例題、演習問題、練習問題を提供しています。また、動画、クイズ、フラッシュカードなどのオンラインリソースを掲載した付属ウェブサイトも用意されています。
* パスワードの平文送信 - PortSwigger: これは、暗号化されていない接続を介してパスワードを送信することの脆弱性と、WebアプリケーションテストツールであるBurp Suiteを使用してそれを悪用する方法について説明したWebセキュリティ記事です。また、HTTPSやHSTSを使用して暗号化を強制するなど、いくつかの対策も提供しています。
* スニッフィング攻撃とは何か、そしてどのように身を守ることができるのか？ - EC-Council：このブログ記事では、スニッフィング攻撃とは何か、その仕組み、そして一般的な攻撃の種類とツールについて説明しています。また、暗号化、VPN、ファイアウォール、IDS、アンチスニッフィングソフトウェアの使用など、スニッフィング攻撃を防止または検出するためのヒントも提供しています。
* OWASPアプリケーションセキュリティに関するよくある質問 | OWASP財団：これは、Webセキュリティの意識向上とベストプラクティスの推進を目的とする非営利団体であるOpen Web Application Security Project（OWASP）が管理する、アプリケーションセキュリティに関するよくある質問ページです。認証、認可、セッション管理、入力検証、出力エンコーディング、暗号化、エラー処理、ログ記録など、さまざまなトピックを網羅しています。