高度な URL フィルタリングを有効にすると、資格情報フィッシング防止をアクティブ化して、不正な資格情報の送信をブロックし、フィッシング攻撃から保護することができます。
資格情報フィッシング防止の仕組み:
ユーザー名と IP のマッピングを使用 - IP とログイン資格情報に基づいてユーザーを識別します。
資格情報の盗難を防止 - ユーザーが信頼できない Web サイトや悪意のある Web サイトに企業の資格情報を送信するのをブロックします。
高度な URL フィルタリングと連携 - フィッシング ドメインをリアルタイムで検出して分類し、資格情報の漏洩を阻止します。
アクションベースのポリシーを適用できます - 資格情報の送信を警告、ブロック、または検証するためのポリシーを構成します。
他のオプションが間違っているのはなぜですか?
A . ホスト情報プロファイル（HIP）❌
不正解です。HIP はデバイスの健全性をチェックしますが、資格情報のフィッシングは防止しません。
C . クライアントプロービング ❌
不正解です。クライアント プロービングはフィッシング防止ではなく、ユーザー ID マッピングに使用されます。
D . インデックス付きデータマッチング ❌
正しくありません。インデックス データ マッチングは、資格情報の保護ではなく、DLP (データ損失防止) のために使用されます。
ファイアウォールの展開とセキュリティ機能に関する参照:
ファイアウォールの展開 - フィッシング攻撃からユーザーの資格情報を保護します。
セキュリティ ポリシー - ユーザーが悪意のあるサイトに資格情報を送信しないことを確認します。
VPN 構成 - GlobalProtect 経由で接続するリモート ユーザーを資格情報の盗難から保護します。
脅威防止 - 脅威インテリジェンスと連携して、新しいフィッシング サイトを検出します。
WildFire 統合 - 不明な Web サイトでフィッシング行為をスキャンします。
Panorama - 資格情報フィッシング防止ポリシーの集中的な適用。
ゼロ トラスト アーキテクチャ - 信頼できる環境内で正当な認証イベントのみが発生することを保証します。
したがって、正しい答えは次のとおりです。
✅ B. 認証情報のフィッシング防止

Content-IDは、リアルタイムのアプリケーション層脅威保護を提供するPalo Alto Networks次世代ファイアウォール（NGFW）の主要機能です。従来のセキュリティ手法との差別化を図り、以下の点を実現します。
ディープ パケット インスペクション (DPI) - IP アドレス、ポート、プロトコルだけでなく、コンテンツ ペイロード全体をスキャンします。
リアルタイムの脅威防止 - 悪意のあるファイル、エクスプロイト、スパイウェア、フィッシング攻撃を動的に識別してブロックします。
データ フィルタリングと DLP - 送信トラフィック内の機密情報を検出して、データの流出を防止します。
きめ細かなコンテンツ制御 - 正当なアプリケーション内の悪意のあるコンテンツ (PDF に埋め込まれたマルウェアや JavaScript ベースの攻撃など) を検出します。
他のオプションが間違っているのはなぜですか?
B. コンテンツIDは悪意のあるIPアドレスとポートをブロックすることに重点を置いています。❌
正しくありません。IP/ポートに基づいてブロックするのは従来のネットワーク セキュリティ アプローチであり、Content-ID 独自の機能ではありません。
Content-ID は、静的なリストに依存せず、トラフィックの動作とコンテンツを分析します。
C . 従来の方法では、包括的なアプリケーション層の検査が行われます。❌ 不正解です。従来のファイアウォールでは、アプリケーション層の詳細な検査は実行されません。
NGFW (Content-ID を含む) は、真のレイヤー 7 検査を導入しました。
D . 従来の方法では、シグネチャを使用して特定のアプリケーションをブロックします。❌ 不正解です。従来の方法では、アプリケーションの詳細な分析ではなく、ポートベースのブロッキングに依存しているためです。
Content-ID は、静的な署名だけに頼るのではなく、進化する脅威を動的に識別します。
ファイアウォールの展開とセキュリティ機能に関する参照:
ファイアウォールの展開 - Content-ID は、リアルタイムのセキュリティを実現するために App-ID および脅威防止と統合されます。
セキュリティ ポリシー - ポートベースのルールではなく、コンテンツベースのポリシーを許可します。
VPN 構成 - 暗号化された VPN 接続の場合でも安全なトラフィック フィルタリングを保証します。
脅威防止 - WildFire と連携して、ファイル転送内のゼロデイ脅威を検出します。
WildFire 統合 - Content-ID は、疑わしいファイルを WildFire に送信し、高度な分析を行います。
ゼロ トラスト アーキテクチャ - すべてのトラフィック コンテンツを検査することでゼロ トラストの原則を適用します。
したがって、正しい答えは次のとおりです。
✅ A. Content-ID は、アプリケーション層でトラフィックを検査し、リアルタイムの脅威保護を提供します。