ArubaOSファイアウォールポリシーでは、ネットワークエイリアスを使用することで、管理者はIPアドレスのグループをより効率的に管理できます。複数のIPアドレスを単一のエイリアスに関連付けることで、エイリアスに加えられた変更（IPアドレスの追加や削除など）は、そのエイリアスを参照するすべてのファイアウォールルールに自動的に反映されます。これにより、複雑なルールセットの管理が大幅に簡素化され、セキュリティポリシー全体の一貫性が確保されるため、管理上の負担が軽減され、エラーのリスクも最小限に抑えられます。

デジタル証拠保全管理（チェーン・オブ・カストディ）は、ネットワークから収集された証拠（ログ、タイムスタンプなど）が、法的またはフォレンジック調査において確実に使用できることを保証します。これには、イベントの正確なタイムスタンプを含む、データの完全性と真正性を維持することが必要です。HPE Aruba NetworkingのInstant AP、Mobility Controller（MC）、AOS-CXスイッチなどのデバイスは、デジタル証拠保全管理の維持に役立つ機能をサポートしています。
選択肢C「認証済みNTPを使用して、すべてのネットワークインフラストラクチャデバイスが有効な時刻を受信するようにする」が正解です。すべてのネットワークデバイス間で正確かつ同期された時刻は、デジタル証拠保全の連鎖を維持するために不可欠です。ログ（認証イベント、トラフィックログなど）のタイムスタンプは、一貫性があり検証可能でなければなりません。ネットワークタイムプロトコル（NTP）はデバイスの時刻を同期するために使用され、認証済みNTPは、時刻ソースが信頼でき、改ざんされていないことを保証します（MD5またはSHA認証の使用など）。この方法により、調査中に異なるデバイスからのログを正確に関連付けることができます。
オプションAの「Instant APまたはMobility Controller（MC）のデータパスでパケットキャプチャを継続的に有効にする」は誤りです。データパス（ユーザートラフィック）でのパケットキャプチャは、分析のための詳細なトラフィックデータを提供できますが、ストレージとパフォーマンスの制約から、継続的に有効にすることは現実的ではありません。パケットキャプチャは通常、特定のトラブルシューティングや調査に使用され、証拠保全のために使用されるものではありません。
オプションBの「すべてのネットワークインフラストラクチャデバイスが、マネージャーの認証にTACACS+ではなくRADIUSを使用するようにする」は誤りです。マネージャー認証にRADIUSまたはTACACS+のどちらを選択するかは、デジタル証拠保全に直接影響しません。どちらのプロトコルも認証イベントをログに記録できますが、使用するプロトコルによってタイムスタンプや証拠の完全性が保証されるわけではありません。
オプションD「Instant APまたはMobility Controller（MC）の制御パスでパケットキャプチャを継続的に有効にする」は、オプションAと同様の理由で誤りです。制御パス（制御プレーン）のパケットキャプチャには管理トラフィック（APとMC間など）が含まれますが、これを継続的に有効にすることは現実的ではなく、証拠保全に直接貢献しません。ログに正確なタイムスタンプを付ける方がより重要です。
HPE Aruba Networking Security Guideには次のように記載されています。
「デジタル証拠保全を維持するには、ネットワークログとイベントの完全性と真正性を確保する必要があります。重要な対策として、モビリティコントローラやAOS-CXスイッチなどのすべてのネットワークインフラストラクチャデバイスが、認証済みNTPを使用して有効で同期されたクロックを受信するようにする必要があります。認証済みNTPを設定するには、コマンドntp server <ip-address> key <key-id>を使用し、ログ内のタイムスタンプが正確で、フォレンジック調査で検証可能であることを確認してください。」(85ページ、デジタル証拠保全のセクション) また、HPE Aruba Networking AOS-8 8.11ユーザーガイドには、次の注記があります。
「正確な時刻同期は、デジタル証拠保全の連鎖を維持するために不可欠です。すべてのデバイスを、認証済みNTPを使用して信頼できる時刻ソースと時刻を同期するように設定してください。これにより、認証ログやトラフィックログなどのイベントログに一貫性のある信頼性の高いタイムスタンプが付与され、調査中にデバイス間で相関関係を分析できるようになります。」（380ページ、時刻同期のセクション）
:
HPE Aruba ネットワークセキュリティガイド、デジタル保管管理のセクション、85ページ。
HPE Aruba Networking AOS-8 8.11 ユーザーガイド、時刻同期のセクション、380ページ。

ターピット封じ込めは、ArubaOSワイヤレス侵入防止（WIP）で使用される、不正アクセスポイント（AP）を封じ込める手法です。従来のワイヤレス封じ込めとは、特にクライアントとのやり取りやネットワークリソースの管理方法において、いくつかの点で異なります。
ターピット封じ込めは、アクセスポイント（AP）からのフレームを偽装することで、クライアントを混乱させ、APとの関連付けを誤認させる仕組みです。これにより、クライアントは偽のチャネルまたはBSSIDに強制的に接続させられます。これは、認証解除要求を繰り返す不正な封じ込めよりも効率的です。この方法は、より少ない妨害で、よりリソース効率の良いものとなるように設計されています。
他の選択肢が正しくない理由は以下のとおりです。
選択肢Aは誤りです。タールピット封じ込めは、有線ネットワーク上でARPフレームを送信するものではありません。偽のチャネルまたはBSSIDを作成することで無線的に動作します。
選択肢Bは誤りです。なぜなら、タールピット封じ込めは正規のクライアントを選択的に対象とするものではなく、不正なアクセスポイントに接続されているすべてのクライアントに影響を与えるからです。
オプションCは誤りです。タールピット封じ込め機能にはRF Protectライセンスが必要です2。
したがって、オプションDが正解です。ターピット封じ込めは、従来の無線封じ込めよりも少ない分離フレームでクライアントをネットワークから遮断するのに効果的です。これは、クライアントとの関連付けを確立することによって実現され、エアタイムのより効率的な使用につながり、正当なネットワークユーザーへの悪影響の可能性を低減します12。

ArubaOSソリューションが無線侵入防止（WIP）機能で不正アクセスポイント（AP）を検出した場合、不正デバイスの位置特定に役立つ最も重要な情報は、検出デバイスです。これは、検出デバイスが不正APが検出された物理的な位置やネットワークトポロジーの状況を提供できるためです1。
検出デバイスは通常、不正アクセスポイント（AP）の存在を特定したネットワーク内のエアモニター（AM）またはアクセスポイント（AP）です。これらのデバイスは、信号強度や不正アクセスポイントの信号を受信して​​いる方向などの情報を提供できます。複数の検出デバイスからの情報を三角測量することで、不正アクセスポイントの物理的な位置を特定することが可能になります。
さらに、検出デバイスはイベントやアラートをログに記録することができ、それらをレビューすることで、不正アクセスポイントの動作（使用しているチャネルや正規の無線ネットワークへの潜在的な影響など）を把握できます。この情報は、ネットワーク管理者が不正アクセスポイントによる脅威に迅速かつ効果的に対応するために不可欠です。
一方、マッチング方法（A）とマッチングタイプは、不正アクセスポイントがシステムによってどのように分類および識別されるかに関係しており、分類には役立ちますが、物理的な位置特定には役立ちません。信頼度レベル（D）は、分類に対するシステムの確信度を示しますが、デバイスの位置特定には役立ちません2。