サンドボックス
Explanation:
電子メール保護ゲートウェイは、悪意のある電子メールや添付ファイルが受信者に届く前にフィルタリングしてブロックできるアプライアンスです。電子メール保護ゲートウェイは、リンクをスキャンして悪意のあるコンテンツがないか確認したり、リンクを安全なドメインを指すように書き換えたり、リンク全体をブロックしたりすることで、受信メールのハイパーリンクのリスクを軽減できます。電子メール保護ゲートウェイは、スパム フィルタリング、ウイルス対策スキャン、暗号化、データ損失防止などの他の機能も実行できます。DNS サーバー、プロキシ サーバー、エンドポイント メール クライアント、サンドボックスは、目的と機能が異なるため、この機能を有効にできるアプライアンスではありません。
参照
1: CompTIA Network+ N10-008 認定試験学習ガイド、304 ページ
2: CompTIA Network+ N10-008 試験サブネットクイズ、質問 15
3: CompTIA Network+ N10-008 認定模擬試験、質問 5
4: 電子メール保護ゲートウェイ - N10-008 CompTIA Network+: 3.2

After detecting an anomaly, the IPS device will perform inspection in real-time for every packet traveling in the network. If it finds any packet suspicious, the IPS can block the suspicious user or IP address from accessing the network or application, terminate its TCP session, reconfigure or reprogram the firewall, or replace or remove malicious content if it remains after the attack.

オンパス攻撃は、攻撃者が同じネットワーク上の 2 つのデバイス間のトラフィックを傍受して変更するタイプの攻撃です。オンパス攻撃の一般的な例の 1 つは ARP ポイズニングです。これは、攻撃者が偽の ARP 応答を送信して、デバイスを騙し、トラフィックを意図した宛先ではなく攻撃者に送信するように仕向ける攻撃です。これにより、攻撃者はトラフィックを盗聴、変更、またはリダイレクトできます。
この脅威を軽減するためのベスト プラクティスの 1 つは、ネットワーク上の ARP パケットを検証するセキュリティ機能であるダイナミック ARP インスペクション (DAI) を使用することです。DAI は、DHCP スヌーピング テーブルや静的 ARP アクセス リストなどの信頼できるデータベースと照合して、ARP パケット内の MAC アドレスと IP アドレスのバインディングをチェックします。ARP パケットに無効なバインディングまたはスプーフィングされたバインディングが含まれている場合、DAI はパケットをドロップして ARP ポイズニング攻撃を防止します。
その他のオプションは、オンパス攻撃を軽減する上で DAI ほど効果的ではありません。ロールベース アクセスは、ユーザーの役割と権限に基づいてリソースへのアクセスを制御する方法ですが、攻撃者が正当なユーザーの MAC アドレスまたは IP アドレスを偽装するのを防ぐことはできません。コントロール プレーン ポリシングは、ルーターまたはスイッチのコントロール プレーンを過剰なトラフィックや悪意のあるトラフィックから保護する機能ですが、データ プレーンの MAC アドレスまたは IP アドレス バインディングを検証しません。MAC フィルタリングは、デバイスの MAC アドレスに基づいてネットワークへのアクセスを許可または拒否する機能ですが、許可されたデバイスの MAC アドレスを攻撃者が偽装するのを防ぐことはできません。
参照：
https://www.professormesser.com/security-plus/sy0-601/sy0-601-video/on-path-攻撃/
https://www.cisco.com/c/en/us/td/docs/ios/12_2sb/feature/guide/cpp.html