テキスト「txtUsername=ann＆txtPassword = ann」は、ユーザー名「ann」とパスワード「ann」を使用してログインを試みたものです。
「alreadyLoggedIn=false」というテキストは、アンがまだログインしていないことを示しています。
認証をバイパスできるかどうかをテストするには、パスワードなしでログインを試行し、alreadyLoggedInをfalseからtrueに変更することで、「alreadyloggedin」チェックをバイパスできるかどうかを確認できます。ログインできる場合は、認証チェックをバイパスしています。
不正解：
A：GET/login.aspxはログインフォームを返すだけです。これは、Webサイトが単純な認証バイパスの影響を受けやすいかどうかをテストしません。
B：ユーザー名とパスワードを推測したくありません。認証なしでサイトにアクセスできるかどうかを確認したいと思います。
D：送信をtrueからfalseに切り替えることができないように、データを送信する必要があります。

安全でない直接オブジェクト参照は、データへのアクセスに使用されます。CSRFは、データにアクセスする可能性のあるWebサイトの機能を攻撃します。Smurf攻撃は、システムをダウンさせるために使用されます。
直接オブジェクト参照は、開発者がファイル、ディレクトリ、データベースキーなどの内部実装オブジェクトへの参照を、攻撃者がこれらの参照を操作して不正なデータにアクセスできるようにする検証メカニズムなしで公開した場合に発生する可能性があります。
クロスサイトリクエストフォージェリ（CSRF）は、悪意のあるWebサイト、電子メール、ブログ、インスタントメッセージ、またはプログラムによって、ユーザーのWebブラウザーが、ユーザーが現在アクセスしている信頼できるサイトで不要なアクションを実行するときに発生する攻撃の一種です。認証済み。クロスサイトリクエストフォージェリ攻撃が成功した場合の影響は、脆弱なアプリケーションによって公開された機能に限定されます。たとえば、この攻撃により、資金の移動、パスワードの変更、またはユーザーのコンテキストでのアイテムの購入が発生する可能性があります。事実上、攻撃者はCSRF攻撃を使用して、少なくとも不正な機能が実行されるまで、ターゲットユーザーの知らないうちにターゲットのブラウザを介してターゲットシステムに機能（資金移動、フォーム送信など）を実行させます。
スマーフ攻撃は、インターネットに接続されたネットワークがICMPエコー（PING）要求への応答でいっぱいになるタイプのネットワークセキュリティ違反です。スマーフ攻撃者は、インターネットブロードキャストアドレスにPING要求を送信します。これらは、サブネットに接続されているホストに受信したすべてのメッセージをブロードキャストする特別なアドレスです。各ブロードキャストアドレスは最大255のホストをサポートできるため、1つのPING要求を255倍にすることができます。リクエスト自体のリターンアドレスは、攻撃者の被害者のアドレスになりすまされます。PING要求を受信するすべてのホストは、実際の送信者のアドレスではなく、この被害者のアドレスに応答します。1秒間に数百または数千のこれらのPINGメッセージを送信する単一の攻撃者は、被害者のT-1（またはT-3）回線をping応答で埋め、インターネットサービス全体を屈服させる可能性があります。
スマーフィングは、サービス拒否攻撃の一般的なカテゴリに分類されます。セキュリティ攻撃は、情報を盗もうとはせず、代わりにコンピュータまたはネットワークを無効にしようとします。
不正解：
B：アプリケーションDoSは、アプリケーションの可用性に影響を与えるように設計された攻撃です。バッファオーバーフローは、情報を取得するために使用されます。したがって、この回答の重要度の順序は正しくありません。
C：リソースの枯渇は、システムの可用性に影響を与えるように設計された攻撃です。特権の昇格は、情報を取得するために使用されます。したがって、この回答の重要度の順序は正しくありません。
D：他の回答（安全でない直接オブジェクト参照、特権昇格、SQLインジェクション）のオプションは、この回答のオプションよりもデータの機密性に対する脅威です。
参照：
http://www.tutorialspoint.com/security_testing/insecure_direct_object_reference.htm
https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)_Prevention_Cheat_Sheet
http://www.webopedia.com/TERM/S/smurf.html

XSSに関する一般的な経験則は、「ユーザー入力を信頼せず、常にメタ文字をフィルタリングする」ことです。