Aruba Mobility Controller (MC) でパケットキャプチャを設定することは、セキュリティ上の懸念事項を特定して対処するためにネットワークトラフィックの詳細な分析が必要なシナリオで特に役立ちます。オプション B が正解です。これは、潜在的に悪意のあるワイヤレスエンドポイントのトラフィックを綿密に調査する必要性に直接対応しているためです。MC でのパケットキャプチャにより、セキュリティチームは特定のエンドポイントとの間のトラフィックをリアルタイムで収集および分析し、トラフィックの性質に関する貴重な洞察を得て、有害な活動を特定できる可能性があります。この機能は、セキュリティインシデントのフォレンジックとトラブルシューティングに不可欠であり、管理者が脅威に効果的に対応できるようにします。
参考文献：
Aruba Mobility Controller 設定ガイド
Aruba Networks公式ドキュメント

AOS-CXスイッチ環境では、802.1X認証を使用してポートに接続するクライアントを認証し、認証結果と設定に基づいて役割が割り当てられます。質問で言及されている役割（フォールバック、認証、クリティカル）は、AOS-CXポートアクセス設定においてそれぞれ特定の目的を持っています。
認証ロール（ロールB）：このロールは、クライアントが802.1X経由で認証に成功し、RADIUSサーバーによって特定のロールが割り当てられていない場合（例えば、Aruba-User-Role VSA経由の場合）に適用されます。これは、認証成功時のデフォルトロールです。
フォールバックロール（ロールA）：このロールは、認証方法が試行されない場合（例えば、クライアントが802.1XまたはMAC認証をサポートしておらず、他の方法も設定されていない場合）に適用されます。
クリティカルロール（roleC）：このロールは、スイッチがRADIUSサーバーに接続できない場合（サーバーのタイムアウトや障害発生時など）に適用され、クライアントが「クリティカル」状態で限定的なアクセスを許可します。
このシナリオでは、クライアントは802.1X経由で認証に成功し、CPPMはAruba-User-Role VSAを送信しません。認証が成功したため、スイッチはRADIUSサーバーから特定のロールが提供されない場合の認証成功時のデフォルトロールとして認証ロール（roleB）を適用します。
選択肢A「クライアントはロールCを受け取る」は誤りです。なぜなら、クリティカルロールはRADIUSサーバーに到達できない場合にのみ適用されるものであり、認証が成功した今回のケースでは該当しないからです。
選択肢Bの「クライアントはアクセスを拒否されました」は誤りです。クライアントは認証に成功しているため、適切な役割でアクセスが許可されます。
選択肢D「クライアントはロールAを受け取る」は誤りです。フォールバックロールは認証が試行されなかった場合にのみ適用され、認証が成功した場合には適用されません。
HPE Aruba Networking AOS-CX 10.12 セキュリティガイドには次のように記載されています。
「クライアントが802.1Xを使用して認証に成功すると、RADIUSサーバーがAruba-User-Role VSAを介して別のロールを指定しない限り、スイッチはクライアントをポート用に設定された認証ロールに割り当てます。Access-AcceptメッセージにAruba-User-Role VSAが存在しない場合、認証ロールが適用されます。」(132ページ、802.1X認証セクション) さらに、ガイドではロールについて次のように説明しています。
「認証ロール：RADIUSサーバーによってロールが指定されていない場合、802.1X認証またはMAC認証が成功した後に適用されます。」
「フォールバックロール：認証方法が試行されない場合に適用されます。」
「クリティカルロール：RADIUSサーバーが利用できない場合に適用されます。」(134ページ、ポートアクセスロールのセクション)
:
HPE Aruba Networking AOS-CX 10.12 セキュリティガイド、802.1X 認証セクション、132 ページ。
HPE Aruba Networking AOS-CX 10.12 セキュリティガイド、ポートアクセスロールのセクション、134ページ。

Aruba Mobility Controller (MC) の ArubaOS Web UI への管理アクセスを保護するには、認証局 (CA) が署名した証明書をインストールするのがベストプラクティスです。これにより、管理者と MC 間の通信が信頼できる暗号化で保護され、中間者攻撃のリスクが大幅に軽減されます。CA 署名証明書を使用すると、同じレベルの保証を提供しない自己署名証明書よりも接続の信頼性が向上します。参考文献:
ArubaOSの管理アクセスセキュリティに関するドキュメント。

Aruba Mobility Controller (MC) でパケットキャプチャを設定することは、セキュリティ上の懸念事項を特定して対処するためにネットワークトラフィックの詳細な分析が必要なシナリオで特に役立ちます。オプション B が正解です。これは、潜在的に悪意のあるワイヤレスエンドポイントのトラフィックを綿密に調査する必要性に直接対応しているためです。MC でのパケットキャプチャにより、セキュリティチームは特定のエンドポイントとの間のトラフィックをリアルタイムで収集および分析し、トラフィックの性質に関する貴重な洞察を得て、有害な活動を特定できる可能性があります。この機能は、セキュリティインシデントのフォレンジックとトラブルシューティングに不可欠であり、管理者が脅威に効果的に対応できるようにします。
:
Aruba Mobility Controller 設定ガイド
Aruba Networks公式ドキュメント