Cisco Adaptive Security Appliance (ASA) ファイアウォールでアクセス制御リスト (ACL) を作成するには、access-list コマンドに続けて、ACL の名前、アクション (許可または拒否)、プロトコル、送信元アドレスとマスク、宛先アドレスとマスクを指定する必要があります。たとえば、内部ネットワーク 192.168.1.0/24 からインターネット上の任意の宛先への HTTP トラフィックを許可するには、次のコマンドを使用します。
access-list inside_access_in permit tcp 192.168.1.0 255.255.255.0 any eq www このコマンドは、送信元ネットワークからの TCP トラフィックを許可する inside_access_in という名前の ACL を作成します。
192.168.1.0/24 から、宛先ポートが 80 (www) の任意の宛先への接続。eq キーワードは、ポート番号またはポート名を指定するために使用します。range キーワードを使用して、ポートの範囲を指定することもできます。
インターフェイスに ACL を適用するには、access-group コマンドに続けて ACL 名と方向 (受信または送信) を指定する必要があります。たとえば、受信方向で内部インターフェイスに ACL を適用するには、次のコマンドを使用します。
インターフェース inside のアクセス グループ inside_access_in
このコマンドは、inside_access_inというACLをinsideという名前のインターフェースに受信方向で適用します。つまり、このACLはinsideインターフェースを経由してファイアウォールに入ってくるトラフィックをフィルタリングします。
オプションDは、ASAファイアウォールのアクセスリストコマンドの構文に一致する唯一のオプションです。オプションAは、tcpキーワードではなくipキーワードを使用しているため誤りです。オプションBは、送信元アドレスと宛先アドレスの両方にanyキーワードを使用しているため誤りです。オプションCは、送信元アドレスにhostキーワードを使用しているため誤りです。hostキーワードはネットワークアドレスには無効です。
参考文献：
さまざまなシナリオに対応したASAアクセス制御リストの設定
Cisco ASA アクセスリストの概念と設定
Cisco ASA 5500ファイアウォールでアクセス制御リスト（ACL）を設定する方法

SQLインジェクション攻撃とは、ユーザーが入力したデータを使用してデータベースとやり取りするSQL文を作成するWebアプリケーションの脆弱性を悪用する攻撃の一種です。攻撃者は悪意のあるコマンドをデータベースに挿入することで、データベースサーバー上で任意のSQLクエリやコマンドを実行でき、データの盗難、データの改ざん、またはコマンドの実行につながる可能性があります。マシン1は、ユーザー入力をSQL文で使用する前に適切に検証またはサニタイズしないため、SQLインジェクションに対して脆弱です。したがって、悪意のあるコマンドをデータベースに挿入することで、攻撃者はマシン1へのアクセス権を取得できます。
バッファオーバーフロー攻撃とは、データがバッファ（一時的なデータ格納領域）にコピーされる前にバッファの境界をチェックしないプログラムの脆弱性を悪用する攻撃の一種です。攻撃者はバッファのメモリをオーバーフローさせることで、隣接するメモリ位置を上書きすることができ、その結果、データの破損、プログラムのクラッシュ、または悪意のあるコードの実行が発生する可能性があります。マシン2は、ユーザーまたは他のソースから受信したデータのサイズや長さを適切に処理しないため、バッファオーバーフローに対して脆弱です。したがって、バッファのメモリをオーバーフローさせることで、攻撃者はマシン2へのアクセス権を取得できます。
2台のホスト間のパケットを傍受することは、2台のマシン間を流れるネットワークトラフィックをキャプチャして分析する受動的な攻撃です。この攻撃では、認証情報、セッショントークン、データベースクエリなどの機密情報が明らかになる可能性がありますが、攻撃者が直接マシンにアクセスすることはできません。連続ピング送信は、ターゲットマシンにICMPエコー要求パケットを大量に送信するサービス拒否攻撃の一種で、ネットワーク帯域幅や処理リソースを消費する可能性がありますが、攻撃者が直接マシンにアクセスすることはできません。したがって、パケットの傍受も連続ピング送信も、攻撃者がマシン1にはアクセスできるがマシン2にはアクセスできないという状況は起こりません。
2. 参考文献 :
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: Web セキュリティ、SQL インジェクション攻撃
* SQLインジェクションを理解する - Cisco、SQLインジェクションの説明
* バッファオーバーフローとSQLインジェクション：リモート攻撃と… - Springer、バッファオーバーフローとSQLインジェクション攻撃

展示されている Cisco DNA Center API の Python スクリプトは、requests モジュールを使用して /dna/intent/api/v1/network-device エンドポイントに GET リクエストを送信し、Cisco DNA Center で管理されているネットワーク デバイスのリストを取得します。また、このスクリプトは HTTPBasicAuth を使用して認証用のユーザー名とパスワードを提供します。次に、JSON レスポンスを解析し、prettytable モジュールを使用して各デバイスのホスト名、タイプ、管理 IP アドレス、およびソフトウェア バージョンを表形式で出力します。したがって、このスクリプトを実行すると、Cisco DNA Center からスイッチに関する情報が取得されます。参考文献:
* Cisco DNA Center の Python スクリプト API を使用すると、ネットワーク デバイスのスクリプトの効率性が向上し、作成が簡単になります。トピック: ネットワーク デバイスのスクリプト、シンプルで簡単に作成できます。
* Python を使用した Cisco DNA Center REST API 入門、モジュール 2: Python を使用してネットワーク デバイス リストを取得する
* Cisco DNA Center API呼び出しPythonスクリプト例、トピック：Cisco DNA CENTERサンドボックス呼び出し DNA Center API呼び出しPythonスクリプト例