* 悪意のある双子は、同じ SSID、暗号化、認証設定を使用して正規のアクセス ポイントを模倣する不正なアクセス ポイントの一種です。
* 攻撃者は企業ネットワークの近くに悪意のある双子を設置し、ユーザーを騙して本物のネットワークではなくそのネットワークに接続させることができます。
* 接続されると、攻撃者はユーザーのネットワーク トラフィックを傍受し、資格情報を取得し、フィッシング、マルウェア インジェクション、中間者攻撃などの他の攻撃を開始できます。
* 悪魔の双子攻撃を防ぐために、ネットワーク管理者は、802.1x を使用した WPA2-Enterprise などの強力な暗号化と認証方法を使用し、不正なアクセス ポイントがないか無線スペクトルを監視する必要があります。参考資料:
* CompTIA Network+ N10-008 試験共通攻撃タイプクイズ
* 不正アクセス ポイントと悪意のある双子 - SY0-601 CompTIA Security+: 1.4 - メッサー教授 IT 認定トレーニング コース
* CompTIA Network+ (N10-008) 練習テスト問題

MAC アドレスに基づくサーバーの予約とは、DHCP サーバーがファイル サーバーが要求するたびに、その MAC アドレスに基づいて特定の IP アドレスをファイル サーバーに割り当てることを意味します。これにより、手動で設定したり別のスコープを使用したりしなくても、ファイル サーバーはユーザーがアクセスできる一貫した IP アドレスを持つことになります。また、予約により、ファイル サーバーの IP アドレスが DHCP サーバーによって他のデバイスに渡されないことも保証されます。

DNS の「権限の開始」(SOA) レコードには、管理者の電子メール アドレス、ドメインが最後に更新された日時、サーバーが更新間で待機する時間など、ドメインまたはゾーンに関する重要な情報が保存されます。
すべての DNS ゾーンは、IETF 標準に準拠するために SOA レコードを必要とします。SOA レコードはゾーン転送にも重要です。