ネットワーク設計者が提案するトポロジは、スクリーン サブネットと呼ばれます。このトポロジでは、2 つ以上のファイアウォールを使用して、非武装地帯 (DMZ) と呼ばれるネットワーク セグメントを作成します。DMZ は、パブリック インターネットと内部ネットワークの間のバッファ ゾーンとして機能します。ここには、前述の Web ポータルなどのパブリック サーバーが含まれますが、これらはセキュリティ強化のため内部ネットワークから分離されています。スクリーン サブネット トポロジには通常、インターネットに接続されたネットワーク エッジのファイアウォール、DMZ と内部ネットワークを分離する別のファイアウォール、および DMZ 自体が含まれます。この設定により、インターネット、DMZ、および内部ネットワーク間のトラフィックを厳密に制御でき、セキュリティがさらに強化されます。

ファイア ウォーキングは、ファイアウォールで保護されたリモート ネットワークに関する情報を収集する手法です。この手法は、情報収集攻撃を実行するために効果的に使用できます。この手法では、攻撃者は、ファイアウォールを 1 ホップ通過した時点で期限切れになる TTL 値を持つ細工されたパケットを送信します。ファイアウォールがこの細工されたパケットを通過させると、パケットは次のホップに転送されます。次のホップでは、パケットは期限切れになり、ICMP が発生します。
攻撃者に「TTL が送信中に期限切れになりました」というメッセージを送信します。ファイアウォールがトラフィックを許可しない場合は、応答がないか、ICMP の「管理上禁止」メッセージが攻撃者に返されます。悪意のある攻撃者は、ファイアウォーキングを使用して、ファイアウォールをバイパスできるポート/プロトコルの種類を判別できます。ファイアウォーキングを使用するには、攻撃者はファイアウォールの前の最後の既知のゲートウェイの IP アドレスと、ファイアウォールの背後にあるホストの IP アドレスが必要です。この手法の主な欠点は、管理者が ICMP パケットがネットワークから出ないようにブロックすると、効果がないことです。
回答オプション B は不正解です。ウォーチョーキングとは、オープンな Wi-Fi ワイヤレス ネットワークを宣伝するために公共の場所でシンボルを描くことです。Wi-Fi ノードを見つけると、ウォーチョーカーは壁、歩道、街灯柱などの近くの物体に特別なシンボルを描きます。ウォーチョーキングという名前は、クラッカー用語のウォー ダイヤリングとウォー ドライビングに由来しています。
回答オプション C は不正解です。ウォー ドライビングはアクセス ポイント マッピングとも呼ばれ、市街地などを走行中にワイヤレス ローカル エリア ネットワークへの接続を探し、場合によってはそれを利用する行為です。ウォー ドライビングを行うには、車両、コンピューター (ラップトップでも可)、プロミスキャス モードで動作するように設定されたワイヤレス イーサネット カード、および車の上部または車内に設置できる何らかのアンテナが必要です。
無線 LAN の範囲はオフィスビルの外にまで及ぶ可能性があるため、外部のユーザーがネットワークに侵入し、無料のインターネット接続を取得し、会社の記録やその他のリソースにアクセスできる可能性があります。
回答オプション D は不正解です。ウォーダイヤリングまたはウォーダイヤリングは、モデムを使用して電話番号のリストを自動的にスキャンする手法で、通常は市外局番内のすべての番号をダイヤルして、コンピューター、掲示板システム、およびファックス機を検索します。ハッカーは、結果として得られたリストをさまざまな目的に使用し、愛好家は調査に、クラッカー (コンピューター セキュリティを専門とするハッカー) はパスワードの推測に使用します。

ポート セキュリティは、各物理ポートで許可される MAC アドレスを指定できるスイッチのネットワーク セキュリティ機能です。ポート セキュリティを有効にすると、スイッチは許可された MAC アドレスからのトラフィックのみが指定されたポートを通過することを許可し、不正なデバイスがそのポートを介してネットワークにアクセスすることを効果的に防止します。この機能は、ネットワークへのアクセスを制御し、既知のデバイスのみがスイッチを介して通信できるようにすることで、ネットワークのセキュリティを強化するのに特に役立ちます。