Common Vulnerabilities and Exposures (CVE) は、さまざまなソフトウェアおよびハードウェア製品に影響を与える既知のセキュリティ脆弱性とその危険性をまとめた、公開されているデータベースです。CVE エントリは、標準化された識別子、簡単な説明、および各脆弱性または露出の関連情報ソースへの参照を提供します。ネットワーク管理者は、CVE データベースを参照して、ネットワーク上のシステムが既知の脆弱性の影響を受けるかどうか、影響を受ける場合にはどのような潜在的な影響と緩和策があるかを確認できます。
サービス レベル アグリーメント (SLA) は、サービス プロバイダーと顧客間の契約であり、可用性、パフォーマンス、セキュリティなどのサービスの期待レベルと品質を定義します。SLA は、システムまたはサービスに影響を与える特定の脆弱性または危険性に関する情報を提供しません。
パッチ管理ポリシーは、バグの修正、機能の向上、またはセキュリティ問題への対処を目的として、システムおよびソフトウェアにパッチを適用する方法を管理する一連のルールと手順です。パッチ管理ポリシーは、脆弱性や漏洩のリスクを防止または軽減するのに役立ちますが、システムやソフトウェアに影響を与える特定の脆弱性や漏洩に関する情報は提供しません。
機密保持契約 (NDA) は、権限のない当事者への機密情報や専有情報の開示を禁止する、2 つ以上の当事者間の法的契約です。NDA は、システムまたは情報に影響を与える特定の脆弱性または危険性に関する情報を提供しません。
サイト調査レポートは、レイアウト、インフラストラクチャ、機器、環境条件など、ネットワーク サイトの物理的な検査と評価の結果を要約した文書です。サイト調査レポートは、干渉、信号強度、カバレッジなどの潜在的なネットワーク問題を特定して解決するのに役立ちますが、ネットワーク デバイスやソフトウェアに影響を与える特定の脆弱性や危険性に関する情報は提供しません。
参照
CVEとは何ですか?
サービス レベル アグリーメント (SLA) とは何ですか?
エンタープライズ パッチ管理計画ガイド
NDA、MSA、SOW、SLA。QAサイト調査レポートを外部委託する場合の機密保持契約

ポート セキュリティは、特定のポートへの接続を許可されるワークステーションの MAC アドレスを制限および識別するためにスイッチ インターフェイス上で設定できる機能です。これは、特定のワークステーション (または複数のワークステーション) のみがインターフェイスに接続できるようにするのに役立ちます。CompTIA Network+ Study Manual によると、「ポート セキュリティを使用して、特定のスイッチ ポートへの接続を許可する MAC アドレスを指定できます。ポート セキュリティ違反が検出された場合、スイッチはシャットダウンなどのさまざまなアクションを実行できます。」ポートをダウンするか、SNMP トラップを送信するか、電子メール アラートを送信します。」

説明
デフォルトのパスワードの変更は、商用スイッチのデフォルトの認証情報を漏らす可能性のある、ベンダーのドキュメント、オンライン フォーラム、ハッキング ツールなどの公開情報の使用を最も効果的に軽減する強化手法です。デフォルトのパスワードを強力で固有のパスワードに変更することで、ネットワーク技術者はスイッチの構成および管理への不正アクセスを防ぐことができます。
参考文献:
ネットワーク強化 - N10-008 CompTIA Network+ : 4.3 - YouTube1
CompTIA Network+ 認定試験の目的 (151 ページ)

説明
暗黙的な拒否は、他のルールによって明示的に許可されていないすべてのトラフィックをブロックするファイアウォール ルールです。暗黙的な拒否は通常、ファイアウォールの最後のルールとして適用され、必要なアクセス要件のみがファイアウォールを通過できるようにし、不要なトラフィックまたは悪意のあるトラフィックが拒否されるようにします。暗黙的な拒否は、デフォルトのセキュリティ ポリシーと、監査とログ記録の目的のベースラインを提供することもできます。
Secure SNMP は、ネットワーク デバイスがログ記録と分析のために集中サーバーまたはコンソールにイベント メッセージを送信できるようにするプロトコルです。Secure SNMP を使用すると、ネットワーク デバイスのステータス、パフォーマンス、構成を監視および管理できます。セキュア SNMP は、ネットワーク上の潜在的な問題や障害を検出して対応するのにも役立ちます。ただし、セキュア SNMP はファイアウォール ルールではありません。これはネットワーク管理プロトコルです。
ポート セキュリティは、スイッチが MAC アドレスに基づいて特定のポートに接続できるデバイスを制限できるようにする機能です。ポート セキュリティは、スイッチに対する不正アクセス、スプーフィング、または MAC フラッディング攻撃を防ぐのに役立ちます。ただし、ポート セキュリティはファイアウォール ルールではありません。それはスイッチ機能です。
DHCP スヌーピングは、スイッチが DHCP メッセージをフィルタリングし、不正な DHCP サーバーがネットワーク上のデバイスに IP アドレスを割り当てるのを防ぐ機能です。DHCP スヌーピングは、ネットワーク上の IP アドレスの競合、スプーフィング、またはサービス拒否攻撃を防ぐのに役立ちます。ただし、DHCP スヌーピングはファイアウォール ルールではありません。それはスイッチ機能です。

これは、スイッチの 2 レベルの階層を使用して行われます。スパイン スイッチはリーフ スイッチに接続され、リーフ スイッチはエンド ホストに接続されます。これにより、パケットがあるホストから別のホストまでに必要なホップ数が減り、待ち時間が短縮されます。CompTIA Network+ N10-008 試験ガイドによると、スパイン アンド リーフ トポロジは、大規模ネットワークで遅延を削減するために使用される最新のアーキテクチャです。