説明
802.1X は、ネットワーク アクセス コントロール (NAC) ソリューションで使用する必要がある認証コンポーネントです。NAC は、ネットワークにアクセスするデバイスに、その ID、コンプライアンス、および承認を検証してセキュリティ ポリシーを適用する方法です。802.1X は、LAN または WLAN に接続しようとしているデバイスに認証を提供する方法を定義する標準です。拡張認証プロトコル (EAP) を使用して、デバイス (サプリカント)、ネットワーク アクセス デバイス (認証者)、および認証サーバー (通常は RADIUS または TACACS+) の間で認証情報を交換します。802.1X は、許可されていないデバイスがネットワークにアクセスするのを防ぐことができ、また、それらのデバイスを異なる VLAN に割り当てたり、役割やグループに基づいて異なるポリシーを適用したりすることもできます。
IPSec は、IP パケットの暗号化、認証、整合性を提供するプロトコル スイートです。ネットワーク間またはホスト間に安全な VPN トンネルを作成するために使用できます。IPSec は NAC の認証コンポーネントではなく、転送中のデータを保護するためのセキュリティ コンポーネントです。
EAP は、パスワード、証明書、トークン、生体認証などの複数の認証方法をサポートするフレームワークです。EAP は、ネットワーク アクセスの認証を提供するために 802.1X によって使用されますが、それ自体はコンポーネントではありません。EAP では、認証メッセージを転送するために 802.1X などのキャリア プロトコルが必要です。
TACACS+ は、ネットワーク デバイスまたはユーザーに認証、許可、アカウンティング (AAA) サービスを提供するプロトコルです。802.1X の認証サーバーとして使用できますが、それ自体は NAC の認証コンポーネントではありません。TACACS+ では、ネットワーク アクセス デバイスと通信するために、802.1X などのクライアント サーバー プロトコルが必要です。
参考資料802.1X ネットワーク アクセス コントロール (NAC) とは何ですか?TACACS + と RADIUS の比較802.1X: WPA と EAP に関して正確には何ですか?CompTIA Network+ 認定オールインワン試験ガイド、第 8 版 (試験 N10-008)

説明
新しいコンピュータがデフォルト ゲートウェイに ping できない問題の原因として最も可能性が高いのは、DHCP サーバーが利用できないことです。DHCP は Dynamic Host Configuration Protocol の略で、ネットワーク上のクライアントに IP アドレスやその他の構成パラメータを自動的に割り当てるネットワーク プロトコルです。デフォルト ゲートウェイは、ローカル ネットワークをインターネットなどの他のネットワークに接続するルーターまたはデバイスの IP アドレスです。ping は、エコー パケットを送受信して 2 つのデバイス間の接続性と到達可能性をテストするネットワーク ユーティリティです。DHCP サーバーが利用できない場合、新しいコンピュータは DHCP サーバーから IP アドレスやその他の構成パラメータ (デフォルト ゲートウェイなど) を取得できません。
これにより、新しいコンピュータがネットワークまたはインターネット上の他のデバイスと通信できなくなり、ping が失敗します。参考資料: [CompTIA Network+ 認定試験の目標]、DHCP とは? | DHCP の仕組み | SolarWinds MSP

管理者がスパム問題の根本原因を特定するために使用する可能性のあるプロセスの 1 つは、トラフィック分析です。トラフィック分析は、デバイスまたはアプリケーション間を流れるネットワーク トラフィックを監視および分析する手法です。トラフィック分析は、ネットワーク パケットの送信元、送信先、量、頻度、および内容を特定することで、ネットワークの問題のトラブルシューティングに役立ちます12。
トラフィック分析を使用してスパム問題の根本原因を特定するには、管理者は次の手順に従います。
Wireshark3、tcpdump4、Microsoft Network Monitor5 などのトラフィック分析ツールをサーバーまたはサーバーと同じネットワークに接続されているデバイスにインストールします。
ネットワーク トラフィックのキャプチャを開始し、サーバーの IP アドレスまたはホスト名を使用するか、SMTP (ポート 25)、POP3 (ポート 110)、IMAP (ポート 143) など、電子メール サービスで使用される特定のポートまたはプロトコルを使用してフィルタリングします。
フィルタリングされたトラフィックを分析し、大量の送信メール、不明な受信者、疑わしい添付ファイル、スパムキーワードなど、異常なアクティビティや悪意のあるアクティビティの兆候を探します。
IP アドレスまたは MAC アドレスを使用して、スパム メールの送信元を感染したワークステーションまでさかのぼります。
ウイルス対策ツールまたはマルウェア除去ツールを使用して、感染したワークステーションを隔離してクリーンアップします。
その他のオプションは、管理者がスパム問題の根本原因を特定するために使用したプロセスではありません。可用性の監視は、ネットワーク デバイスまたはサービスの稼働時間と停止時間を測定して報告する手法です。可用性の監視は、ネットワーク パフォーマンスに影響する障害や停止を検出することで、ネットワークの問題のトラブルシューティングに役立ちます。ベースライン メトリックは、ネットワーク デバイスまたはサービスの通常の動作またはパフォーマンスを確立する一連の標準測定です。ベースライン メトリックは、ネットワークの現在の状態を予想される状態と比較し、逸脱や異常を特定することで、ネットワークの問題のトラブルシューティングに役立ちます。ネットワーク検出は、ネットワークに接続されているネットワーク デバイスとサービスをスキャンしてマップする手法です。ネットワーク検出は、ネットワーク トポロジと構成の包括的で最新のビューを提供することで、ネットワークの問題のトラブルシューティングに役立ちます。