多くの組織では、HTTP プロキシはコンテンツフィルタリングを実装する手段として使用されています。たとえば、何らかの理由で業務に関係ないと定義されている、または想定されているトラフィックをログに記録したりブロックしたりします。多層防御の一部としてプロキシ サーバーまたはファイアウォールでフィルタリングすることは、たとえばウイルス感染を防ぐのに非常に効果的ですが (ウイルスに対する唯一の保護手段であってはなりません)、不正なサービス (特定のリモート アクセス サービスやファイル共有など) へのアクセスを防止したり、不要なコンテンツのダウンロードを防止したりする効果は中程度です。 HTTP トンネリング。 HTTP トンネリングは、技術的には、そのようなトンネリング アプリケーションの設計者によるプロトコルの誤用です。最初のストリーミング ビデオおよびオーディオ アプリケーションの台頭とともに人気のある機能となり、ユーザー ポリシーの制限を回避するという市場ニーズのある多くのアプリケーションに実装されています。通常、HTTP トンネリングは、アプリケーションからの送信トラフィックを HTTP リクエストにカプセル化し、受信トラフィックをレスポンスにカプセル化することによって適用されます。これは通常、セキュリティを回避するために行われるのではなく、既存のファイアウォールルールとの互換性を確保し、特別なルールや追加の設定を適用することなく、アプリケーションがファイアウォールを介して機能できるようにするためです。
以下は誤った選択肢です。
ウイルス検出 プロキシはコンテンツ内のマルウェアやウイルスの検出に最適ではありません。アンチウイルス
その製品はその目的に使用されるでしょう。
URLブロッキング これはプロキシのサブセットであり、一部のURLのコンテンツに基づいて、
プロキシによってブロックされていますが、URL アドレスのみに基づいてフィルタリングは行っていません。これは
ベストアンサー。
ルートブロッキング これは侵入検知と侵入防御によって実行される機能です
プロキシではなく、予防システム。これはファイアウォールなどのデバイスをフィルタリングすることで実現できます。
ルーターも同様です。これもまた、最良の選択肢とは言えません。
この質問に使用した参考文献：
Hernandez CISSP、Steven (2012-12-21). 公式 (ISC)2 CISSP CBK ガイド、第 3 版
((ISC)2 Press) (Kindle版、位置6195-6201)。Auerbach Publications。Kindle版。

RBACでは、セキュリティは組織の構造に密接に対応するレベルで管理されます。各ユーザーには1つ以上の役割が割り当てられ、各役割にはその役割に属するユーザーに許可される1つ以上の権限が割り当てられます。役割は階層構造にすることができます。

802.1X認証は、ネットワークアクセスコントロール（NAC）において最も安全な方法と考えられています。
これは、ネットワークへの接続を試みるデバイスを認証するために使用されるポートベースのアクセス制御プロトコルであり、通常は拡張認証プロトコル（EAP）を使用します。
802.1Xは、デバイスが中央認証サーバー（RADIUSなど）に対して認証を行うことを要求することで、認証され認可されたデバイスのみがネットワークにアクセスできるようにします。
このシステムは、デバイスがネットワークにアクセスする前にリアルタイム認証を強制することで、不正なデバイスによるネットワークへのアクセスを防止するため、非常に高いセキュリティを実現しています。
この方法は、有線ネットワークと無線ネットワークの両方で使用され、信頼できるデバイスのみがネットワーク上で通信できるようにすることを目的としています。

フラッド攻撃は、大量のトラフィックで標的システムまたはネットワークを圧倒することを目的としたサービス拒否（DoS）攻撃の一種です。フラッド攻撃の影響を軽減する最善の方法は、送信元サービスプロバイダに攻撃者のアドレスをブロックしてもらうことです。これにより、トラフィックが標的に到達するのを防ぐことができます。ファイアウォールで送信元アドレスをブロックするオプションAは、トラフィックが標的ネットワークの帯域幅を消費するため、オプションDほど効果的ではありません。オプションBは、サービスプロバイダに送信元アドレスをブロックしてもらう方法ですが、どのサービスプロバイダを対象とするかが明示されていないため、曖昧で不明確です。オプションCは、フラッド攻撃が終了するまで全ての受信トラフィックをブロックする方法ですが、正当なトラフィックもブロックし、自らDoS攻撃を引き起こすため、良い解決策ではありません。