スパニングツリープロトコル（STP）は、冗長パスをブロックすることでレイヤー2ループを検出し、防止するように設計されています。設計においてループが発生する可能性がある場合、STPを有効にするとネットワークの安定性が確保されます。
B) ポート セキュリティはループではなくエンドポイントの MAC アドレスを制御します。
C) 速度制限は帯域幅に対処するものであり、ループの防止には対応していません。
D) 802.1Q タグ付けでは VLAN の分離は可能ですが、ループは解決されません。
参考資料（CompTIA Network+ N10-009）：
ドメイン: ネットワーク操作 - ループ防止、スパニング ツリー、スイッチ設計。

パケットキャプチャ：この方法は、ネットワークトラフィックをキャプチャして検査し、不正なダウンロードや悪意のある動作を特定します。伝送されるデータの詳細な情報を提供するため、このシナリオに最適なツールです。
異常アラート (A): アラートは異常なアクティビティを示す場合がありますが、詳細なトラフィック分析は提供しません。
ポートミラーリング (B): ポートミラーリングは分析のためにトラフィックをリダイレクトできますが、より詳細な検査にはパケットキャプチャツールが必要です。
パフォーマンス監視 (C): 詳細なトラフィック コンテンツではなく、システム パフォーマンス メトリックに重点を置きます。

802.1Xはポートベースのネットワークアクセス制御（NAC）を提供します。デバイスが認証（通常はRADIUSを使用）するまで、ポートはブロックされた状態のままです。これは、ポートをブロックすべきでない公共エリアや準公共エリアに最適です。
「常にオン」
* A. ポート セキュリティは MAC アドレスによって制限しますが、ユーザーを認証しません。
* C. MAC フィルタリングは簡単に偽装され、802.1X よりも弱いです。
* D. ACL はトラフィックをフィルタリングしますが、ポートベースの認証は強制しません。
参考資料（CompTIA Network+ N10-009）：
* ドメイン: ネットワーク セキュリティ - NAC、802.1X 認証、ポートベースのセキュリティ。

このシミュレーションの詳細については説明を参照してください。
Explanation:
(注: Ips は各シミュレーション タスクごとに変更されるため、理解を深めるために回答例を示します) ターミナルにコマンドを入力してネットワーク検出を実行するには、次の手順に従います。
* 各スイッチをクリックすると、ターミナル ウィンドウが開きます。
* スイッチ インターフェイスの IP アドレスとステータスを表示するには、show ip interface brief コマンドを入力します。
* スイッチ インターフェイスの VLAN 設定と割り当てを表示するには、show vlan brief コマンドを入力します。
* スイッチに接続されている隣接デバイスに関する情報を表示するには、show cdp neighbors コマンドを入力します。
* ドロップダウン メニューを使用して、図に不足している情報を入力します。
コア スイッチ 1 の不足している情報を入力する方法の例を次に示します。
* コアスイッチ1のIPアドレスは192.168.1.1です。
* コアスイッチ1のVLAN構成は、VLAN 1: 192.168.1.0/24、VLAN 2: 192.168.2.0/24、VLAN 3: 192.168.3.0/24です。
* コア スイッチ 1 の隣接デバイスは、アクセス スイッチ 1 とアクセス スイッチ 2 です。
* コア スイッチ 1 をアクセス スイッチ 1 に接続するインターフェイスは、GigabitEthernet0/1 と GigabitEthernet0/2 です。
* コア スイッチ 1 をアクセス スイッチ 2 に接続するインターフェイスは、GigabitEthernet0/3 と GigabitEthernet0/4 です。
同じ手順を使用して、アクセス スイッチ 1 とアクセス スイッチ 2 の不足している情報を入力できます。

* 保存データの機密性：機密性はデータセキュリティの中核原則であり、保存されたデータ（保存データ）へのアクセスを承認された個人のみに限定します。この保護は、暗号化、アクセス制御、権限といったメカニズムによって実現されます。
* 特権アクセス：「特権アクセスが付与された後、データにアクセスできます」という記述は、機密保持原則と一致しており、特定の権限またはロールを付与されたユーザーのみにデータへのアクセスを制限します。適切な資格情報または権限を持つユーザーのみがデータにアクセスできます。
* 誤ったオプション:
* A. 「管理ネットワーク上の誰でもデータにアクセスできます。」これは無制限のアクセスを許可するため、機密保持の原則に違反します。
* B.「適切なトレーニングを受ければ、リモートからデータにアクセスできます。」これは、権限に基づいてアクセスを制限するのではなく、リモート アクセスに重点を置いています。
* D.「ハッシュを検証した後、データにアクセスできます。」このオプションは、機密性よりもデータの整合性に関係します。
データ セキュリティの原則に関する CompTIA Network+ の資料、特に機密性とアクセス制御メカニズムに関するセクション。