解決策については以下の説明を参照してください。
Explanation:
WAP A: 問題は見つかりませんでした。WAP Aは正しく設定されており、要件を満たしています。
PC A = ホストベースのファイアウォールを有効にしてすべてのトラフィックをブロックする
このオプションを選択すると、ホストベースファイアウォールが無効になり、すべてのトラフィックが通過できるようになります。これにより要件が満たされ、PC Aとネットワーク上の他のデバイスとの接続性も向上します。ただし、このオプションを選択すると、PC Aのセキュリティが低下し、攻撃に対する脆弱性が高まります。そのため、PC Aを潜在的な脅威から保護するために、ウイルス対策、暗号化、パスワードの複雑さなどの他のセキュリティ対策を併用することをお勧めします。
ラップトップA: パッチ管理
このオプションを選択すると、ラップトップAで利用可能なアップデートがインストールされ、最新のセキュリティパッチとバグ修正が適用されます。これにより要件を満たすだけでなく、ラップトップAのパフォーマンスと安定性も向上します。ただし、このオプションではラップトップAの再起動が必要になる場合があり、アップデートプロセス中にダウンタイムが発生する可能性があります。そのため、アップデートを適用する前に、重要なデータをすべてバックアップし、開いているアプリケーションをすべて閉じることをお勧めします。
スイッチA: 問題は見つかりませんでした。スイッチAは正しく設定されており、要件を満たしています。
スイッチB: 問題は見つかりませんでした。スイッチBは正しく設定されており、要件を満たしています。
ノートパソコンB: 不要なサービスを無効にする
このオプションは、ラップトップBのポート23を使用しているTelnetサービスを停止し、無効にします。Telnetは、ネットワーク上でデータを平文で送信するクリアテキストサービスであるため、攻撃者による盗聴、傍受、改ざんの危険にさらされます。Telnetサービスを無効にすることで、要件を満たすだけでなく、ラップトップBのセキュリティも向上します。ただし、リモート管理などの目的でTelnetを使用する必要がある場合、このオプションはラップトップBの機能に影響を与える可能性があります。そのため、SSHやHTTPSなど、転送中のデータを暗号化する安全なTelnetの代替手段を使用することをお勧めします。
PC B: ディスク暗号化を有効にする
このオプションでは、BitLocker や VeraCrypt などのツールを使用して PC B の HDD を暗号化します。ディスク暗号化は、保存データを読み取り不可能な形式に変換し、有効なキーまたはパスワードでのみ復号化できるようにすることで保護する技術です。ディスク暗号化を有効にすると、要件を満たすだけでなく、PC B のデータの機密性と整合性が向上します。ただし、このオプションは暗号化されたデータにアクセスするために追加の処理時間とユーザー認証が必要になるため、PC B のパフォーマンスと操作性に影響を与える可能性があります。そのため、ディスクを暗号化する前に、重要なデータをバックアップし、強力なキーまたはパスワードを選択することをお勧めします。
PC C: 不要なサービスを無効にする
このオプションは、PC C のポート 22 を使用している SSH デーモンを停止し、無効化します。SSH は、暗号化されたチャネルを介してリモートアクセスとコマンド実行を可能にする安全なサービスです。しかし、ポート 22 は SSH のデフォルトかつ既知のポートであるため、ブルートフォース攻撃やポートスキャンの標的になりやすいです。ポート 22 の SSH デーモンを無効にすることで、要件を満たし、PC C のセキュリティも向上します。ただし、リモート管理などの目的で SSH を使用する必要がある場合、このオプションは PC C の機能に影響を与える可能性があります。そのため、以下のコマンドを使用して設定ファイルを編集し、4022 などの別のポートで SSH デーモンを有効化することをお勧めします。
sudo ナノ /etc/ssh/sshd_config
サーバー A。以下を選択する必要があります。
白黒の画面に白い文字の説明が自動的に生成される