カメラは PoE (Power over Ethernet) を利用する可能性が最も高くなります。これは、イーサネット ケーブルを介してカメラに電力を供給できるため、別の電源が不要になり、設置とメンテナンスが容易になるためです。

* DNS ポイズニングは、ドメイン ネーム システム (DNS) の脆弱性を悪用して、正当な Web サイトへのトラフィックを悪意のあるサイトにリダイレクトするタイプの攻撃です。これにより、攻撃者はログイン認証情報などの機密情報を収集したり、訪問者をマルウェアに感染させたりすることができます12。
* DNS ポイズニングは、内部の名前解決サーバーに悪意のある A レコードを挿入することによって実行できます。
A レコードは、ドメイン名を IP アドレスにマッピングする DNS レコードの一種です。正当なドメインの A レコードを変更して悪意のある IP アドレスを指すようにすることで、攻撃者はユーザーを騙して間違ったサイトにアクセスさせることができます3。
* 他のオプションは、以下の理由により正しくありません。
* オンパス攻撃者は、2 つのデバイス (多くの場合、Web ブラウザと Web サーバー) の間に入り込み、2 つのデバイス間の通信を傍受または変更します。その後、攻撃者は情報を収集し、2 つのエージェントのいずれかになりすますことができます2。これは、通信の傍受や変更ではなく、DNS レコードまたは応答を変更する DNS ポイズニングとは異なります。
* IP スプーフィングは、攻撃者が偽の送信元 IP アドレスを使用してパケットを送信し、他人になりすます技術です。認証をバイパスしたり、サービス拒否攻撃を開始したり、中間者攻撃を実行したりするために使用されます2。これは、偽の IP アドレスを使用してパケットを送信するのではなく、DNS レコードまたは応答を変更する DNS ポイズニングとは異なります。
* 不正な DHCP サーバーは、ネットワークに接続され、クライアントに IP 構成を提供する不正な DHCP サーバーです。これは、疑いを持たないユーザーに悪意のある IP アドレス、ゲートウェイ アドレス、または DNS サーバー アドレスを割り当て、トラフィックを悪意のあるサイトまたはサーバーにリダイレクトするために使用される可能性があります2。
これは、IP 構成の提供ではなく、DNS レコードまたは応答の変更を伴う DNS ポイズニングとは異なります。
参考文献:
* 1: ドメインハイジャックとDNSポイズニング: 違いを知っていますか? - Heimdal Security
* 2: オンパス攻撃者とは? - Cloudflare
* 3: DNS スプーフィングの種類は何ですか? - Information Security Stack Exchange

IPS は、侵入の試みをブロックするか、インシデントを修復するために自らアクションを実行します。IDS は、潜在的なインシデントに関するアラートのみを提供するように設計されており、セキュリティ オペレーション センター (SOC) アナリストがイベントを調査し、さらなるアクションが必要かどうかを判断できます。

説明
カメラは、顔、服装、その他の特徴を記録することで、アクションが発生した後にユーザーを識別するために使用できます。カメラは、セキュリティ目的で抑止力や法医学ツールとしてよく使用されます。アクセス制御の玄関、資産タグ、およびモーション検出器は、ユーザーの識別には効果的ではありませんが、アクセスの制御、資産の追跡、および動きの検出には効果的です。
参考文献:
CompTIA Network+ N10-008 認定試験の目標、ドメイン 5.0: ネットワーク セキュリティ、サブ目標
5.1: 物理的セキュリティ管理の重要性をまとめる、231 ページ
CompTIA Network+ 認定オールインワン試験ガイド、第 8 版 (試験 N10-008)、第 18 章:
ネットワーク セキュリティ、セクション: 物理セキュリティ、ページ 7372