正解はCとDです。
MPSK (マルチ事前共有キー) は、単一の SSID で複数の PSK を使用できるようにする機能で、デバイス固有またはグループ固有のパスフレーズを提供して、ヘッドレス IoT デバイスのセキュリティと導入の柔軟性を強化します1。MPSK では、ClearPass Policy Manager サーバーに対する MAC 認証が必要です。ClearPass Policy Manager サーバーは、RADIUS VSA2 でデバイスの暗号化されたパスフレーズを返します。ClearPass Policy Manager は、有線、無線、および VPN インフラストラクチャ全体で、あらゆるユーザーに役割ベースおよびデバイスベースのネットワーク アクセス制御を提供するプラットフォームです3。ClearPass Policy Manager は、デバイス プロファイリングとポスチャ評価を使用して、デバイスの指紋情報に基づいて役割を割り当てることもできます4。
MPSK Local は、ClearPass Policy Manager5 を必要とせずに、デバイス上で SSID ごとに最大 24 の PSK をローカルに設定できるようにする MPSK のバリアントです。MPSK Local は、証明書を使用して IoT デバイスとアクセス ポイント間のワイヤレス トラフィックを暗号化する安全な認証方法である EAP-TLS (Extensible Authentication Protocol-Transport Layer Security) と組み合わせることができます6。EAP-TLS は、デバイス証明書を使用してロールベースのアクセス制御を実行することもできます6。
したがって、ClearPass Policy Manager と EAP-TLS を備えた MPSK Local は両方とも、IoT デバイスのワイヤレス認証、暗号化、一意のパスフレーズ、ロールベースのアクセスに関する顧客の要件を満たすことができます。
MPSK は内部 RADIUS サーバーをサポートしておらず、ClearPass Policy Manager789 を必要とするため、MPSK と内部 RADIUS サーバーは有効なソリューションではありません。MAC 認証ではワイヤレス トラフィックが暗号化されず、役割ベースのアクセスに指紋情報も使用されないため、MAC 認証を使用した MPSK ローカルは有効なソリューションではありません2。ローカル ユーザー導出ルールは、デバイスごとに一意のパスフレーズを提供したり、役割ベースのアクセスに指紋情報を使用したりしないため、有効なソリューションではありません101112。

* クラス 3 (15.4W): 802.3af
* クラス 4 (30W): 802.3at
* クラス6 (60W): 802.3bt
* クラス 8 (90W): 802.3bt

説明
MAC キャッシュは、ゲスト ユーザーが MAC アドレスに基づく最初の認証後にキャプティブ ポータル ページをバイパスできる機能です1 MAC キャッシュは、Aruba Cloud ゲストのスプラッシュ ページ設定で有効にできます2 MAC キャッシュにより、ユーザー エクスペリエンスが向上し、ネットワークの負荷が軽減されます認証を繰り返す必要がなくなるため、オーバーヘッドが軽減されます。

Auditors ロールは、Web UI から [System] > [Log] ページにアクセスできること、および /logs/event リソースの REST API の GET メソッドにアクセスできるという要件を満たす、デフォルトの AOS-CX ユーザー ロールです。Auditors ロールのレベルは 1 で、セキュリティまたはパスワードに関連するものを除くほとんどのコマンドへの読み取り専用アクセスが許可されます。また、制限された権限で Web UI および REST API にアクセスすることもできます。他のオプションは、より高いレベルのアクセス権を持っているか、Web UI または REST API へのアクセスを許可していないため、不正確です。参考： https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6728/bk01-ch01.html https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML /5200-6728/bk01-ch04.html

説明
Change of Authorization (CoA) は、ClearPass Policy Manager (CPPM) がスイッチなどのネットワーク デバイスにメッセージを送信して、ユーザー セッションの認可状態を変更できるようにする機能です。CoA では、CPPM とネットワーク デバイスの両方がこの機能をサポートし、有効になっている必要があります。AOS-CX スイッチの場合、コマンド radius-server coa Enable を使用して CoA をグローバルに有効にする必要があります。スイッチで CoA が有効になっていない場合、CPPM からの CoA 切断メッセージは無視され、ユーザー セッションは終了されません。参考文献:
https://www.arubanetworks.com/techdocs/ClearPass/6.7/PolicyManager/index.htm#CPPM_UserGuide/Admin/C
https://techhub.hpe.com/eginfolib/Aruba/OS-CX_10.04/5200-6692/GUID-9B8F6E8F-9C7A-4F0D-AE7B-9D8E