TCP は、ポート 443 での安全な通信を記述するプロトコル タイプです。TCP (Transmission Control Protocol) は、IP ネットワーク上でデータ パケットを信頼性が高く順序どおりに配信する接続指向プロトコルです。TCP はポート番号を使用して、デバイス上のさまざまなアプリケーションまたはサービスを識別します。ポート 443 は、HTTPS (Hypertext Transfer Protocol Secure) のデフォルト ポートです。HTTPS は、SSL (Secure Sockets Layer) または TLS (Transport Layer Security) 暗号化を使用して、Web サーバーと Web ブラウザー間で転送されるデータを保護する HTTP の拡張機能です。参照: https://www.cisco.com/c/en/us/support/docs/ip/routing-information-protocol-rip/13788-3.html

* この質問は、データセンターへのアクセスに必要な認証情報の盗難による物理的な侵入に対する最も効果的なセキュリティ メカニズムについて尋ねています。同社では、データとアプリケーションを保護するための階層化アプローチである多要素認証を利用しており、システムでは、ログイン時にユーザーの ID を確認するために、2 つ以上の認証情報の組み合わせを提示するようユーザーに要求します1。
* 答えは、生体認証セキュリティ ハードウェアです。これは、指紋、虹彩、顔などのユーザーの身体的特徴を使用してユーザーを認証するタイプの認証情報です2。生体認証セキュリティ ハードウェアは、生体認証データの偽造、コピー、共有が困難であり、ユーザーと ID の間に強力なリンクを提供するため、盗まれた認証情報による物理的な侵入に対する最も効果的なセキュリティ メカニズムです3。
* アクセス カード リーダー、アクセス コントロール エントランス、およびモーション検出カメラは正解ではありません。これらは、盗まれた資格情報による物理的な侵入に対する最も効果的なセキュリティ メカニズムではないためです。アクセス カード リーダーは、カードやキーなどの物理的なトークンを使用してユーザーを認証するタイプの資格情報です4。アクセス カード リーダーは、カードやキーが紛失、盗難、または複製される可能性があるため、盗まれた資格情報による物理的な侵入に対して脆弱です。アクセス コントロール エントランスは、施設の外部と内部の間に緩衝地帯を作成する物理的なセキュリティ機能です。ユーザーは 2 組のドアを通過し、入場前に確認を受ける必要があります5。アクセス コントロール エントランスは不正アクセスを阻止できますが、侵入者は盗まれた資格情報を使用してエントランスを通過できるため、盗まれた資格情報による物理的な侵入を防ぐことはできません。モーション検出カメラは、特定のエリアでの動きを画像またはビデオでキャプチャするタイプの監視デバイスです。動作検知カメラは物理的な侵入を監視して記録できますが、侵入を防ぐことはできません。また、侵入者が変装やマスクを使用している場合は、侵入者を特定できない可能性があります。参考資料:
* 多要素認証
* 生体認証セキュリティハードウェア
* 生体認証：従業員認証の利点
* アクセスカードリーダー
* アクセス制御玄関
* [動体検知カメラ]
* CompTIA Network+ N10-008 学習ガイド

A network technician is planning a network scope means that the technician is defining the range of IP addresses that can be assigned to the devices on the network.
The web server needs to be within 12.31 69.1 to 12.31.69.29 means that the web server must have an IP address that falls within this range, which is a subset of the network scope.
A range reservation is a feature of DHCP that allows the technician to reserve a specific range of IP addresses for a certain type of device, such as a web server, and prevent other devices from using those addresses. This ensures that the web server will always have an IP address within the desired range and avoid IP conflicts with other devices.
A range reservation would meet this requirement, as the technician can configure the DHCP server to reserve the range of 12.31 69.1 to 12.31.69.29 for the web server and assign it an IP address from that range.
The other options are not correct because:
Lease time is the duration for which a DHCP server assigns an IP address to a device, not a way to specify a range of IP addresses.
DNS is a service that resolves domain names to IP addresses, not a way to define a network scope or reserve a range of IP addresses.
Superscope is a feature of DHCP that allows the technician to combine multiple scopes into one logical scope, not a way to restrict a range of IP addresses for a specific device.
Reference:
CompTIA Network+ N10-008 Certification Study Guide, Chapter 2: Network Implementations, Section 2.3: DHCP1 Professor Messer's CompTIA N10-008 Network+ Course Notes, Page 15: DHCP2 Professor Messer's CompTIA N10-008 Network+ Training Course, Video 2.3: DHCP3