スプリット トンネル VPN では、クライアントはローカル ネットワークとリモート ネットワークの両方に同時にアクセスでき、一部のネットワーク トラフィックは VPN トンネル経由で送信され、その他のトラフィックはローカル ゲートウェイに送信されます。このアプローチにより、帯域幅をより効率的に使用し、VPN サーバーの負荷を軽減できます。また、クライアントはリモート ネットワークに接続している間もローカル リソースに引き続きアクセスできます。

tcpdump is a command-line tool that can capture and analyze network traffic on a given interface. tcpdump can verify the status of NAT by showing the source and destination IP addresses of the packets before and after they pass through the ISP router that translates traffic destined for the internet. tcpdump can also show the NAT protocol and port numbers used by the router. nmap, ipconfig, and tracert are not suitable tools for verifying the status of NAT, as they do not show the IP address translation process.
References
* 1: Network Address Translation - N10-008 CompTIA Network+ : 1.4
* 2: CompTIA Network+ N10-008 Certification Study Guide, page 95-96
* 3: CompTIA Network+ N10-008 Exam Subnetting Quiz, question 16
* 4: CompTIA Network+ N10-008 Certification Practice Test, question 7

干渉とは、不要な信号やノイズがネットワーク上のデータ信号の送信や受信に影響を与えるときに発生する現象です。干渉により、高遅延、低スループット、パケット損失、エラーなどのネットワークの問題が発生する可能性があります。干渉は、電磁場、電波、電力線、電気機器など、さまざまな原因によって発生する可能性があります。このシナリオでは、3 相モーターの設置が干渉源となり、AP をアクセス スイッチに接続する Cat 6 ケーブルに影響を与えます。ケーブルはモーター設置の近くのダクトを通って配線されるため、モーターによって生成される電磁場にさらされます。
モーターがオンになると、干渉によりスイッチに接続しているすべてのユーザーに大きな遅延が発生します。

SLAAC (Stateless Address Autoconfiguration) は、どのアドレスがどのノードに割り当てられているかを追跡するデバイスを使用せずに、ネットワーク上の各ホストが一意の IPv6 アドレスを自動構成できるようにするメカニズムです12。SLAAC は、リンクローカル アドレスとインターフェイスの MAC アドレスまたは乱数を使用して、IPv6 アドレスのホスト部分を生成します2。また、SLAAC は、ルータからネットワーク プレフィックスやその他の情報を取得するために、ルータ要請 (RS) メッセージとルータ通知 (RA) メッセージに依存しています12。したがって、SLAAC で構成されたワークステーション アドレスのサブネット全体を変更するには、ネットワーク エンジニアがルータのアドレス プレフィックスを変更し、ルータが ND (近隣探索) メッセージで新しいプレフィックスを通知できるようにする必要があります。このようにして、ワークステーションは新しいプレフィックスを受信し、それに応じて IPv6 アドレスを更新します3。
参考資料 1 - IPv6 ステートレス アドレス自動設定 (SLAAC) | NetworkAcademy.io 2 - IPv6 SLAAC - ステートレス アドレス自動設定 - Study-CCNA 3 - IPv6 SLAAC の概念と設定の習得 - Cisco Press

データセンターの東西トラフィックを保護するファイアウォールを評価する場合、異なるホストで実行されている VM 間のトラフィックを考慮することが重要です。このタイプのトラフィックは東西トラフィックと呼ばれ、多くの場合、内部ファイアウォールによって保護されます。ファイアウォールを実装することで、組織は境界ファイアウォールを突破した攻撃者によって引き起こされる可能性のある横方向の移動などの脅威から内部ネットワークを保護できます。
参考資料: Network+ 認定試験学習ガイド、第 5 章: ネットワーク セキュリティ