管理距離の概要
アドミニストレーティブ・ディスタンス（AD）は、ルーターが異なるルーティングプロトコルからのルートをランク付けするために使用する値です。ADはルートの送信元の信頼性を表します。AD値が低いほど、優先度が高くなります。ルーターが異なる送信元から宛先への複数のルートを持っている場合、ADが最も低いルートを選択します。
静的ルートとバックアップルート
動的ルーティングプロトコルを使用しない場合は、静的ルートを使用できます。静的ルートは手動で設定されるルートです。バックアップルートを確保するために、同じ宛先への複数の静的ルートを異なるAD値で設定できます。
管理距離を使用したスタティックルートの設定
プライマリルートは低いAD値に設定され、優先ルートとなります。バックアップルートは高いAD値に設定されています。プライマリルートに障害が発生した場合、ルータはバックアップルートを使用します。
構成例:
平文
コードをコピー
IPルート 192.168.1.0 255.255.255.0 10.0.0.1 1
IPルート 192.168.1.0 255.255.255.0 10.0.0.2 10
上記の例では、192.168.1.0/24 が宛先ネットワークです。
10.0.0.1 は、AD が 1 のプライマリ ルートのネクストホップ IP アドレスです。
10.0.0.2 は、AD が 10 のバックアップ ルートのネクスト ホップ IP アドレスです。
検証：
設定後、show ip route コマンドを使用して、プライマリ ルートが使用中であること、およびプライマリ ルートに障害が発生した場合に使用する候補としてバックアップ ルートがリストされていることを確認します。
参照：
CompTIA Network+ ガイドでは、管理距離の概念と、静的ルーティング設定でのその使用法について説明しています (「Ref 9 基本設定コマンド」ページを参照)。

ブロードキャストトラフィックは、ネットワーク上のすべてのノードに送信されます。ブロードキャストでは、単一のパケットがネットワークセグメント内のすべてのデバイスに送信されます。これは、ARP（アドレス解決プロトコル）リクエストなどのタスクでよく使用されます。
ブロードキャスト ドメイン: 同じブロードキャスト ドメイン内のすべてのデバイスはブロードキャスト トラフィックを受信します。
ネットワークの種類: イーサネット ネットワークでは通常、ネットワークの検出やアドレス指定などの特定の機能にブロードキャスト トラフィックが使用されます。
IPv4 ブロードキャスト: IPv4 ブロードキャスト アドレス (例: 255.255.255.255) により、パケットがネットワーク上のすべてのデバイスに送信されます。

SIEM (セキュリティ情報およびイベント管理) システムは、ファイアウォールを含むさまざまなソースからのログ データを集約して分析し、潜在的なセキュリティ インシデントを検出し、規制遵守を支援するために使用されます。
この文書では次のように説明されている。
SIEMソリューションは、ファイアウォールを含む複数のデバイスから、さまざまな場所にあるログとイベントデータを集約・分析します。リアルタイム監視、インシデント対応、セキュリティポリシーの遵守確保に役立ちます。

* ESP（Encapsulating Security Payload）の定義：
* ESPは、データの機密性、整合性、および真正性を保証するために使用されるIPsecプロトコルスイートの一部です。ESPはペイロードとオプションのESPトレーラーを暗号化し、データの機密性を確保します。
* ESP機能:
* ESPはIPパケット全体を暗号化し、パケット内のデータが傍受や盗聴から保護されることを保証します。また、データの整合性と認証のためのオプションも提供します。
* ESP は、トランスポート モード (IP パケットのペイロードのみを暗号化) とトンネル モード (IP パケット全体を暗号化) の 2 つのモードで動作します。
* 他のプロトコルとの比較:
* AH (認証ヘッダー): データの整合性と認証を提供しますが、ペイロードは暗号化されません。
* GRE (Generic Routing Encapsulation): 暗号化を提供しないトンネリング プロトコル。
* UDP（ユーザーデータグラムプロトコル）とTCP（伝送制御プロトコル）：これらはトランスポート層プロトコルであり、本質的には暗号化を提供しません。暗号化はTLS/SSLなどの追加プロトコルによって提供される必要があります。
* ユースケース:
* ESP は、インターネットなどの信頼できないネットワーク上で安全な通信を確保するために、VPN (仮想プライベート ネットワーク) で広く使用されています。
参考文献:
* IPsec と暗号化に関する CompTIA Network+ の学習教材。

包括的かつ詳細な説明（N10-009に準拠）：
API（アプリケーション・プログラミング・インターフェース）を使用すると、自動化ツールやスクリプトからプログラム的にネットワークデバイスに設定をプッシュできます。最新のネットワーク自動化プラットフォームは、一貫性と拡張性を確保するためにAPIを活用しています。
A. RDP は Windows システム用のリモート デスクトップであり、自動化ではありません。
B. Telnet は安全ではなく、手動です。
C . GUI では自動化ではなく手動による構成が必要です。
参考資料（CompTIA Network+ N10-009）：