* ESP（Encapsulating Security Payload）の定義：
* ESP は、ペイロードとオプションの ESP トレーラーを暗号化することでデータの機密性、整合性、信頼性を提供するように設計された IPsec プロトコル スイートの一部です。
* 機密保持の確保:
* 暗号化：ESPはペイロードを暗号化し、送信中のデータの機密性を確保します。正しい復号鍵を持つ承認された関係者のみがデータにアクセスできます。
* 動作モード: ESP は、トランスポート モード (ペイロードのみを暗号化) またはトンネル モード (IP パケット全体を暗号化) で動作できます。どちらも、サイト間のデータを保護するための強力な暗号化を提供します。
* 他のプロトコルとの比較:
* GRE (Generic Routing Encapsulation): 暗号化やセキュリティ機能を提供しないトンネリング プロトコル。
* IKE (インターネット キー エクスチェンジ): 安全で認証された通信チャネルを設定するために使用されるプロトコルですが、データ自体は暗号化されません。
* AH (認証ヘッダー): IP パケットの整合性と認証を提供しますが、ペイロードは暗号化しません。
* 実装：
* ESPをIPsec VPN構成の一部として使用して、
* 2つのサイト。これには、IPsecポリシーの設定と、両方のエンドポイントがデータ暗号化にESPを使用するように構成されていることの確認が含まれます。
参考文献:
* IPsec および安全な通信プロトコルに関する CompTIA Network+ 学習教材。

コンテンツ配信ネットワーク (CDN) は、地理的に分散した複数のサーバーに Web サイトのコンテンツをキャッシュし、世界中のユーザーの待ち時間を減らして読み込み時間を改善します。
オプションの内訳:
A. VPN - ネットワーク接続を暗号化しますが、Web サイトのコンテンツを配布しません。
B. CDN - ✅ 正解。Webコンテンツをより高速に配信するキャッシュサーバーのネットワーク。
C. SAN - ストレージ エリア ネットワーク。Web コンテンツの配信とは関係ありません。
D . SDN - ソフトウェア定義ネットワーク。ネットワーク フローを制御しますが、Web サイトのコンテンツをステージングしません。
参照：
CompTIA Network+ (N10-009) 公式学習ガイド - ドメイン 1.5: さまざまなネットワーク サービスを比較対照します。

ダイナミックARPインスペクション（DAI）は、VLANホッピングの防止に役立つセキュリティ機能です。DAIは、ARP応答が送信元として主張されているデバイスから送信されたものであるかどうかを検証することで機能します。攻撃者が正当なデバイスからではないARP応答を送信した場合、DAIはその応答を破棄します。

QoS（Quality of Service）：これは、ネットワークにおいて特定の種類のトラフィックを優先するために使用される機能です。QoSを設定することで、ネットワーク管理者は、ピーク時にVoIP、ビデオ会議、重要なビジネスアプリケーションなど、時間的制約のあるアプリケーションに高い帯域幅を割り当てることができます。これにより、輻輳によって引き起こされることが多い遅延やパケットロスを軽減できます。
負荷分散 (A): 負荷分散はトラフィックを複数のサーバーまたはパスに分散させるのに役立ちますが、単一スイッチの輻輳には対処しません。
ポートミラーリング (B): これは、トラブルシューティングと診断のためにネットワーク トラフィックを監視するために使用されますが、輻輳を緩和するものではありません。
スパニング ツリー プロトコル (D): STP は冗長ネットワーク トポロジでのスイッチング ループを防止しますが、トラフィックの優先順位付けや輻輳の問題を処理するようには設計されていません。

CompTIA トラブルシューティング方法論では、理論をテストした後、次のステップは問題を解決するための行動計画を確立することであると規定されています。
トラブルシューティングの手順:
問題を特定します。
考えられる原因の理論を確立する。
原因を突き止めるために理論をテストします。
行動計画を立て、解決策を実装します。# (正しい手順) システムの機能全体を検証します。
調査結果、アクション、結果を文書化します。
オプションの内訳:
A: システム全体の機能を確認します - ソリューションを実装した後に行われます。
B: 調査結果と結果を文書化します - 最終ステップは、問題が解決した後に行われます。
C: 行動計画を立てる - # 正解。原因を確認した後、すぐに行動に移します。
D: 問題を特定する - 最初のステップはすでに完了しています。
参照：
CompTIA Network+ (N10-009) 公式学習ガイド - ドメイン 5.1: ネットワークのトラブルシューティング方法を説明します。