米国国立標準技術研究所（NIST）は、デジタルフォレンジックに関するガイドラインを提供しており、これにはデジタル証拠を適切に収集、調査、分析するための方法論が含まれています。この枠組みは、デジタル証拠がその完全性を維持し、法的手続きにおける証拠能力を確保する形で取り扱われることを保証するのに役立ちます。
デジタルフォレンジックプロセス：このプロセスには、デジタルソースから収集されたデータが捜査や裁判で確実に使用できることを保証するための手順が含まれており、証拠の保管管理、適切な証拠の取り扱い、およびフォレンジック手順の詳細な文書化といった問題に対処します。

コントロールプレーンセキュリティ（CPsec）は、アクセスポイント（AP）とモビリティコントローラ（MC）間の管理トラフィックを盗聴から保護することで、ネットワークのセキュリティを強化します。CPsecは、ネットワークを通過するすべての制御トラフィックと管理トラフィックを暗号化することで、潜在的な攻撃者が機密性の高い管理データにアクセスすることを防止します。これにより、ネットワークのコントロールプレーンのセキュリティが強化され、ネットワーク運用の完全性とプライバシーの維持に不可欠な役割を果たします。
:
Aruba NetworksのCPsecに関するドキュメント。

AOS-8ソリューション（モビリティコントローラまたはモビリティマスター）のAOSセキュリティダッシュボードは、無線侵入防止（WIP）システムによって検出された無線脅威を可視化します。このシナリオでは、オープンセキュリティでアドホックモードで動作する不正な無線機器について説明します。802.11のアドホックモードでは、デバイスはアクセスポイント（AP）を介さずに相互に直接通信し、ピアツーピアネットワークを形成できます。オープンセキュリティとは、接続に暗号化や認証が不要であることを意味します。
アドホックモードの脅威：不正なデバイスによって作成されたアドホックネットワークは、特に企業のクライアントが接続した場合、重大なリスクをもたらす可能性があります。アドホックモードではデバイス間の直接通信が可能になるため、アドホックネットワークに参加したクライアントは、特にクライアントが企業ネットワークにも接続されている場合（有線接続や別の無線インターフェース経由など）、意図せず企業のLANと不正なネットワークをブリッジ接続してしまう可能性があります。
選択肢Bの「不正ユーザーが企業LANに侵入するためのバックドアが開かれる可能性がある」が正解です。企業クライアントが不正なアドホックネットワークに接続した場合（設定ミスや自動接続設定などが原因で）、クライアントがアドホックネットワークを企業LANにブリッジ接続してしまう可能性があり、アドホックネットワーク上の不正ユーザーが企業リソースにアクセスできてしまう恐れがあります。これは、アドホックネットワークが企業APインフラストラクチャのセキュリティ制御を回避するため、よく見られる脅威です。
選択肢A「BSSIDとSSIDを頻繁に変更することで、検出を回避しようとしている可能性がある」は誤りです。BSSIDとSSIDを変更することは検出を回避するための戦術の一つではありますが、これはアドホックネットワークの典型的な特徴ではなく、このシナリオからも示唆されていません。アドホックネットワークは、明示的に隠蔽されていない限り、通常はWIPから視認可能です。
選択肢Cの「非標準の802.11モードで動作しており、無線信号を妨害する可能性がある」は誤りです。アドホックモードは標準の802.11モードであり、非標準ではありません。不正なデバイスが無線信号を妨害する可能性はありますが、セキュリティがオープンなアドホックモードが直接的な脅威となるわけではありません。
選択肢D「DoS攻撃を企てて大量の無線フレームを空中に送信している」は誤りです。このシナリオでは、不正な無線機器がフレームを空中に送信している兆候は一切ありません。アドホックネットワークはDoS攻撃に利用される可能性はありますが、この状況における主な脅威は、企業LANへの不正アクセスの可能性です。
HPE Aruba Networking AOS-8 8.11ユーザーガイドには次のように記載されています。
「セキュリティがオープンなアドホックモードで動作する不正な無線機器は、企業LANへのバックドアを開く可能性があるため、重大な脅威となります。企業クライアントがアドホックネットワークに接続すると、アドホックネットワークが企業LANにブリッジ接続され、不正ユーザーが企業リソースにアクセスできるようになる可能性があります。クライアントが別のインターフェースを介して企業ネットワークにも接続されている場合、これは特に危険です。」(422ページ、ワイヤレスの脅威のセクション) さらに、HPE Aruba Networking Security Guideには次のように記載されています。
「WIPによって検出されたアドホックネットワークは、企業LANへのバックドアとして機能する可能性があるため、懸念事項です。セキュリティがオープンなアドホックネットワークに参加したクライアントは、意図せずして不正ユーザーが企業ネットワークにアクセスできるようにしてしまい、正規のアクセスポイントのセキュリティ制御を迂回してしまう可能性があります。」（73ページ、アドホックネットワークの脅威の項）
:
HPE Aruba Networking AOS-8 8.11 ユーザーガイド、ワイヤレス脅威のセクション、422ページ。
HPE Aruba ネットワークセキュリティガイド、アドホックネットワークの脅威のセクション、73ページ。

コントロールプレーンセキュリティ（CPsec）は、アクセスポイント（AP）とモビリティコントローラ（MC）間の管理トラフィックを盗聴から保護することで、ネットワークのセキュリティを強化します。CPsecは、ネットワークを通過するすべての制御トラフィックと管理トラフィックが暗号化されることを保証し、潜在的な攻撃者が機密性の高い管理データにアクセスすることを防止します。これは、ネットワークのコントロールプレーンを保護するのに役立ち、ネットワーク運用の完全性とプライバシーを維持するために不可欠です。参考文献：
Aruba NetworksのCPsecに関するドキュメント。