-a すべての接続とリスニング ポートを表示します。
-e イーサネット統計を表示します。(-s と組み合わせることもできます)
-n アドレスとポート番号を数値形式で表示します。
-r ルーティングテーブルを表示します。
-o 各接続に関連付けられた所有プロセス ID を表示します。
-b 各接続またはリスニング ポートの作成に関係する exe を表示します。*
-v 詳細 - -b と組み合わせて使用​​すると、すべての実行可能ファイルに関連するコンポーネントのシーケンスが表示されます。
-p プロトコル
指定されたプロトコルの接続のみを表示します。TCP、UDP、TCPv6、UDPv6 のいずれかになります。
-s オプションと一緒に使用する場合は、IP、IPv6、ICMP、または ICMPv6 のプロトコルも指定できます。
-s プロトコルごとの統計情報を表示します。デフォルトでは、IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP、UDPv6 の統計情報が表示されます (v6 プロトコルは 2k および NT4 では使用できません)。-p オプションを使用すると、これらのサブセットのみを表示できます。

Explanation
TCP is the protocol type that describes secure communication on port 443. TCP (Transmission Control Protocol) is a connection-oriented protocol that provides reliable and ordered delivery of data packets over an IP network. TCP uses port numbers to identify different applications or services on a device. Port 443 is the default port for HTTPS (Hypertext Transfer Protocol Secure), which is an extension of HTTP that uses SSL (Secure Sockets Layer) or TLS (Transport Layer Security) encryption to protect data in transit between a web server and a web browser. References:
https://www.cisco.com/c/en/us/support/docs/ip/routing-information-protocol-rip/13788-3.html

* この質問は、境界ファイアウォールの設定とログを消去したネットワーク攻撃を調査するための最も詳細なデータ ソースについて尋ねています。
* 答えは B ではありません。攻撃を受けたファイアウォールの MIB (管理情報ベース) は、ネットワーク管理システムによって監視できるネットワーク オブジェクトのデータベースですが、ファイアウォールのアクティビティや構成の履歴データやログは保存されないためです。
* 答えは C ではありません。ネットワーク ベースライン レポートは、ネットワークの通常のパフォーマンスと動作のスナップショットですが、ネットワーク攻撃やファイアウォールの侵害に関する具体的な詳細や証拠は提供されないためです。
* 答えは D ではありません。NetFlow 集約データはネットワーク トラフィック フローの統計情報の集合ですが、攻撃ベクトルや悪意のあるコードを識別するのに役立つ可能性のあるパケットのペイロードやコンテンツは含まれていないためです。
* 答えは A です。Syslog サーバー メッセージは、ファイアウォールを含むネットワーク デバイスによって生成されたイベントとメッセージの記録であるためです。Syslog サーバー メッセージは、ファイアウォールの構成、ステータス、エラー、警告、アラート、およびネットワーク トラフィックの送信元と送信先に関する詳細情報を提供できます。Syslog サーバー メッセージは、ネットワーク攻撃とファイアウォール侵害のタイムラインとシーケンスを再構築するのに役立ちます。
参考文献:
* : CompTIA Network+ N10-008 学習ガイド、第 5 章: ネットワーク管理、セクション 5.1: ネットワーク監視、p. 271
* : CompTIA Network+ N10-008 学習ガイド、第 5 章: ネットワーク管理、セクション 5.2: ネットワーク パフォーマンスの最適化、p. 282
* : CompTIA Network+ N10-008 学習ガイド、第 5 章: ネットワーク管理、セクション 5.1: ネットワーク監視、p. 274
* : CompTIA Network+ N10-008 学習ガイド、第 6 章: ネットワーク セキュリティ、セクション 6.4: ネットワーク セキュリティの監視と分析、p. 353

データセンターの東西トラフィックを保護するファイアウォールを評価する場合、異なるホストで実行されている VM 間のトラフィックを考慮することが重要です。このタイプのトラフィックは東西トラフィックと呼ばれ、多くの場合、内部ファイアウォールによって保護されます。ファイアウォールを実装することで、組織は境界ファイアウォールを突破した攻撃者によって引き起こされる可能性のある横方向の移動などの脅威から内部ネットワークを保護できます。参照: Network+ 認定学習ガイド、第 5 章: ネットワーク セキュリティ