ClearPass Policy Manager (CPPM) イベント ビューアーに、未知のネットワーク アクセス デバイス (NAD) からの RADIUS 認証試行を示すエラー メッセージが表示されている場合は、モビリティ コントローラ (MC) が CPPM との通信に使用している IP アドレスが、CPPM のデバイス インベントリで MC に定義されている IP アドレスと一致していることを確認してください。IP アドレスが一致しない場合、CPPM は MC を既知のデバイスとして認識せず、認証要求を処理しないため、上記のエラーが発生します。
参考文献：
ClearPass Policy Managerのデバイス管理に関するドキュメント。

ハッカーが無線ネットワークに対して中間者攻撃（MITM攻撃）を行う一般的な手法の一つに、ARPポイズニングがあります。攻撃者は被害者と同じネットワークに接続し、偽のARPメッセージをネットワーク経由で送信します。これにより、被害者のデバイスは正当な宛先ではなく攻撃者のマシンにトラフィックを送信してしまい、攻撃者はそのトラフィックを傍受できるようになります。
参照：
提供された回答は、一般的なネットワークおよびセキュリティの原則とベストプラクティスに基づいています。特定のAruba製品のドキュメントや技術マニュアルとの照合が必要な場合は、それらのドキュメントを直接参照してください。

HPE Aruba Networking ClearPass Policy Manager (CPPM) は、デバイスプロファイリングを使用してネットワーク上のエンドポイントを識別および分類し、デバイスの種類、OS、その他の属性に基づいてきめ細かなアクセス制御を可能にします。CPPM は、パッシブプロファイリングとアクティブプロファイリングの両方の方法をサポートしています。
選択肢C「CPPMはエンドポイントのTCPトラフィックにおけるTTLやタイムウィンドウサイズなどの設定を分析してOSを特定できる」が正解です。TCPフィンガープリンティングはCPPMが使用するパッシブプロファイリング手法です。これは、オペレーティングシステム（Windows、Linux、macOSなど）によって異なるTime To Live（TTL）値やTCPウィンドウサイズなどのTCPパケットヘッダーを分析するものです。CPPMはこのトラフィックをキャプチャし（スイッチやコントローラからのミラーリングされたトラフィックなど）、TCP属性をフィンガープリントデータベースと照合してエンドポイントのOSを特定します。
選択肢Aの「CPPMはWiresharkを使用してデバイスをアクティブにプローブし、トラフィックパターンを分析してエンドポイントプロファイルを作成できます」は誤りです。CPPMはプロファイリングにWiresharkを使用しません。Wiresharkはサードパーティ製のパケット分析ツールです。CPPMには独自のプロファイリングエンジンが内蔵されており、アクティブなプローブにWiresharkのような外部ツールに依存していません。
オプションBの「CPPMはSNMPを使用してArubaスイッチとモビリティデバイスを設定し、クライアントトラフィックをCPPMにミラーリングして分析することができます」は誤りです。CPPMはプロファイリングのためにミラーリングされたトラフィックを受信できますが（SPANやミラーポート経由など）、SNMPを使用してミラーリングを設定することはありません。トラフィックミラーリングの設定は通常、CPPMによるSNMPではなく、スイッチまたはコントローラ上で手動で行われます（例えば、MC上のデータパスミラーを使用するなど）。
選択肢D「CPPMは、エンドポイントのトラフィックにおけるHTTP、DHCP、DNSに使用されるTCP/UDPポートなどの設定を分析してOSを特定できる」は誤りです。CPPMはプロファイリングのためにHTTP、DHCP、DNSトラフィックを分析しますが、TCP/UDPポートに基づいてOSを特定するわけではありません。代わりに、ポート自体ではなく、DHCPオプション55（DHCPフィンガープリンティング用）やHTTPユーザーエージェント文字列（HTTPフィンガープリンティング用）などの属性を使用してデバイスを識別します。
HPE Aruba Networking ClearPass Policy Manager 6.11ユーザーガイドには次のように記載されています。
ClearPassは、エンドポイントのオペレーティングシステムを識別するためのパッシブプロファイリング手法としてTCPフィンガープリンティングをサポートしています。ClearPassは、Time To Live（TTL）値やTCPウィンドウサイズなどのTCPパケットヘッダーを分析することで、デバイスのOSをフィンガープリントできます。たとえば、Windowsデバイスは通常TTLが128ですが、LinuxデバイスはTTLが64であることが多いです。これらの属性は、ClearPassのフィンガープリントデータベースと照合され、デバイスが分類されます。（248ページ、TCPフィンガープリンティングのセクション）さらに、ClearPass Device Insightデータシートには次のように記載されています。
ClearPassは、TCPフィンガープリンティングなどのパッシブプロファイリング技術を使用して、デバイスのオペレーティングシステムを識別します。TTLやウィンドウサイズなどのTCP属性を調べることで、ClearPassはデバイスがWindows、Linux、macOS、またはその他のOSを実行しているかどうかを正確に判断し、ポリシーの厳密な適用を可能にします。（3ページ、プロファイリング方法のセクション）
:
HPE Aruba Networking ClearPass Policy Manager 6.11 ユーザーガイド、TCP フィンガープリンティングのセクション、248 ページ。
ClearPass Device Insightデータシート、プロファイリング方法のセクション、3ページ。

対称暗号化とは、メッセージの暗号化と復号化に同じ鍵を使用する暗号化方式のことです。
暗号化に使用される鍵と復号に使用される鍵が同一であるため、「対称暗号」と呼ばれます。データ（平文）は暗号化時に暗号文に変換され、復号時には同じ鍵を使用して暗号文を平文に戻します。これは単純な方法ですが、暗号鍵の安全な取り扱いと交換が必要です。参考文献：
暗号学の基本原理。

ソーシャルエンジニアリングとは、技術的な脆弱性を悪用するのではなく、人間の心理を利用して個人を操り、特定の行動を取らせたり、機密情報を漏洩させたりする攻撃手法です。HPE Aruba Networkingのセキュリティ関連文書、特に無線侵入防御（WIP）やネットワークセキュリティトレーニングの分野では、ソーシャルエンジニアリングを一般的な攻撃手法として認識することの重要性が強調されています。
選択肢Aの「銀行になりすましたメールを使って、ユーザーを騙して偽のウェブサイトに銀行のログイン情報を入力させる」は、ソーシャルエンジニアリングの典型的な例です。これはフィッシング攻撃の一種で、攻撃者が信頼できる組織（銀行）になりすまし、ユーザーを騙して不正なウェブサイトに機密情報（ログイン認証情報）を入力させるものです。フィッシングは、信頼と緊急性を悪用してユーザーを操作する、よく知られたソーシャルエンジニアリングの一形態です。
選択肢Bの「攻撃はオペレーティングシステムの脆弱性を悪用し、身代金を支払うまでユーザーを締め出す」は、ランサムウェア攻撃について説明しています。これはシステムの脆弱性を標的とする技術的な攻撃であり、人間の行動を操作するものではないため、ソーシャルエンジニアリング攻撃ではありません。
選択肢Cの「ハッカーがリモートデスクトッププロトコル（RDP）などの安全性の低い通信を盗聴し、ログイン認証情報を入手する」は、中間者攻撃（MITM攻撃）または盗聴攻撃について説明しています。これは、ソーシャルエンジニアリングではなく、安全性の低い通信プロトコルを悪用する技術的な攻撃です。
選択肢Dの「ユーザーがウェブサイトにアクセスし、ネットワーク全体に自己複製するワームを含むファイルをダウンロードする」は、マルウェア感染（具体的にはワーム）について説明しています。ユーザーがファイルをダウンロードする行為にはある程度の欺瞞が含まれる可能性がありますが、これは主にソーシャルエンジニアリング攻撃ではありません。これは、ユーザーの行動に依存するものの、必ずしも心理操作に依存しないマルウェア配信メカニズムです。
HPE Aruba Networking AOS-8 8.11ユーザーガイドには次のように記載されています。
「ソーシャルエンジニアリング攻撃は、個人を操作して特定の行動を取らせたり、機密情報を漏洩させたりするものです。よくある例としてフィッシングがあり、攻撃者は銀行などの信頼できる送信元を装った不正なメールを送信し、偽のウェブサイトでログイン認証情報や金融情報などの機密情報をユーザーに提供させます。」(421ページ、セキュリティ脅威のセクション) また、HPE Aruba Networking Security Fundamentals Guideには次のように記載されています。
「フィッシングとは、欺瞞的な電子メール、テキストメッセージ、その他の通信手段を用いて、ユーザーを騙して機密情報を漏洩させたり、悪意のあるリンクをクリックさせたり、不正なウェブサイトに認証情報を入力させたりといった行動を取らせたりするソーシャルエンジニアリングの一種です。」（ソーシャルエンジニアリングの項、15ページ）
:
HPE Aruba Networking AOS-8 8.11 ユーザーガイド、セキュリティ脅威のセクション、421ページ。
HPE Aruba ネットワークセキュリティ基礎ガイド、ソーシャルエンジニアリングのセクション、15ページ。