IPv6は、近隣探索プロトコル（NDP）を利用します。したがって、ルーターがNDPを実装している場合は、IPv6アドレスを使用してユーザーをマップできます。ただし、IPv6アドレスを使用してユーザーを積極的にマッピングできるようにするには、IPv6プライバシー拡張機能を無効にする必要があります。
不正解：
A：EUI-64形式を使用するデバイスは、IPv6ユニキャストアドレスの最後の64ビットがインターフェイス識別子に使用されることを意味します。これは上の展示には示されていません。
C：6to4トンネリングは、IPv4バックボーンを介してIPv6ホストまたはネットワークを相互に接続するために使用されます。このタイプのトンネリングは、ネットワーク上のユーザーの確実な将来のマッピングを保証するものではありません。さらに、6to4は、ルーターをあまり構成しなくても境界ルーターに実装できるため、トンネルを構成する必要はありません。
D：展示では、ルーターのIPv6が無効になっていることを示していません。IPv6近隣探索のルーターアドバタイズメントメッセージには、シングルビットフラグ用に予約された8ビットフィールドが含まれています。いくつかのプロトコルはこのフィールドにフラグを予約しており、他のプロトコルはフィールドを使い果たすのに十分な数のフラグを予約する準備をしています。
E：IPv6のトンネリングを無効にしても、将来のIPv6アドレッシングが確実に行われるとは限りません。
F：IPv6ルーターフラグは、アクティブなネイバーへのパスに関する到達可能性情報を維持するために使用されるため、将来ユーザーの確実なマッピングを確保する場合は、無効にしないでください。
H：DHCPv6は、IPv6ネットワークで正しく機能するために必要なIPアドレス、IPプレフィックス、およびその他の構成データを使用してIPv6ホストを構成するためのネットワークプロトコルです。これを無効にしないでください。
参照：
グレッグ、マイケル、ビリーヘインズ、CASP CompTIA Advanced Security Practitioner Study Guide、John Wiley＆Sons、インディアナポリス、2012年、49ページ
http://www.tcpipguide.com/free/t_IPv6InterfaceIdentifiersandPhysicalAddressMapping-2.htm

Windows（Active Directory）ドメインのパスワードは暗号化されています。パスワードが
システムに対して「試行」されたため、暗号化を使用して「ハッシュ」され、実際のパスワードが通信回線を介してクリアテキストで送信されることはありません。これにより、盗聴者がパスワードを傍受するのを防ぎます。パスワードのハッシュは通常、大量のゴミのように見え、通常は元のパスワードとは長さが異なります。パスワードは「shitzu」かもしれませんが、パスワードのハッシュは「7378347eedbfdd761619451949225ec1」のようになります。
ユーザーを確認するために、システムはクライアントコンピューターのパスワードハッシュ関数によって作成されたハッシュ値を取得し、サーバー上のテーブルに格納されているハッシュ値と比較します。ハッシュが一致する場合、ユーザーは認証され、アクセスが許可されます。パスワードクラッキングプログラムは、ログインプロセスと同じように機能します。クラッキングプログラムは、プレーンテキストのパスワードを取得し、MD5などのハッシュアルゴリズムを実行してから、ハッシュ出力を盗まれたパスワードファイルのハッシュと比較することから始まります。一致するものが見つかった場合、プログラムはパスワードを解読しました。レインボーテーブルは基本的に、可能なプレーンテキストパスワードと事前に一致するハッシュ値で満たされた事前計算されたテーブルの巨大なセットです。レインボーテーブルを使用すると、ハッカーは基本的にハッシュ関数を逆にして、プレーンテキストのパスワードを判別できます。

説明
C：ローカルプロキシは、WebクライアントとWebサーバー間のトラフィックをプロキシすることで機能します。この場合に効果を発揮できるツールです。
D：ファジングはブラックボックステストの別の形式であり、バグを示してクラッシュする可能性のある内部エラーをトリガーするように特別に作成された複数の入力反復をプログラムに供給することで機能します。