ID バッジの無許可の再印刷は、侵入テスト実施者が長期的なアクセスを得るために物理的なセキュリティ侵入テストを試みていることを示唆しています。
* オプションA（長期有効なアクセスを取得する）#: 正解です。バッジを複製または再印刷すると、セキュリティチェックを通過して永続的にアクセスできるようになります。
* オプション B (可用性の中断) #: サービス拒否攻撃の兆候はありません。
* オプション C (有効なユーザーのアクセスを変更する) #: 目標はユーザー アクセスを変更することではなく、不正なアクセスを取得することです。
* オプション D (有効なユーザーのアクセスを取り消す) #: ログには、取り消しではなく、新しいバッジが印刷されていることが示されます。
# 参考資料: CompTIA PenTest+ PT0-003 公式ガイド - 物理セキュリティテスト

ワイヤレス ネットワークが弱い暗号化 (WEP など) を使用している場合、攻撃者はパケットをキャプチャして分析し、機密データを抽出できます。
パケットスニッフィング（オプションC）：
Wireshark、Aircrack-ng、Kismet などのツールは、ネットワーク パケットをキャプチャします。
攻撃者はキャプチャしたトラフィックを分析して WEP 暗号化を解読したり、プレーンテキストの資格情報を抽出したりします。
参考資料: CompTIA PenTest+ PT0-003 公式学習ガイド - 「ワイヤレスネットワーク攻撃とスニッフィング」誤ったオプション:
オプション A (Bluejacking): ネットワーク スニッフィングを目的としない、一方的な Bluetooth メッセージを送信します。
オプション B (SSID スプーフィング): 偽のアクセス ポイントを作成しますが、トラフィックは分析しません。
オプション D (ARP ポイズニング): MITM 攻撃に使用されますが、ワイヤレス トラフィック分析に固有のものではありません。

DREADモデルは、アプリケーションのセキュリティリスクを評価し、優先順位を付けるために使用されるリスク評価フレームワークです。DREADモデルは、損害の可能性（Damage potential）、再現性（Reproducibility）、悪用可能性（Exploitability）、影響を受けるユーザー（Affected users）、発見可能性（Discoverability）の頭文字をとっています。

Kerberoasting は、Windows Active Directory 環境のサービス プリンシパル名 (SPN) アカウントを特にターゲットとする攻撃です。
SPN アカウントについて理解する:
SPNは、ネットワーク内のサービスに付与される一意の識別子であり、Kerberosによるサービスアカウントの認証に使用されます。これらのアカウントは、SQL Server、IISなどのサービスに関連付けられることがよくあります。
Kerberoasting 攻撃:
前提条件: SPN アカウントに関する知識。
プロセス: 攻撃者は、Kerberos プロトコルを使用して SPN アカウントのサービス チケットを要求します。
チケットはサービスアカウントのNTLMハッシュで暗号化されています。攻撃者はこのチケットをキャプチャし、オフラインでハッシュの解読を試みます。
目的: サービス アカウントのプレーンテキスト パスワードを取得し、それを横方向の移動や権限の昇格に使用します。

誤検知は、脆弱性スキャンにおいて、存在しない、またはアプリケーションのコンテキストでは悪用できないセキュリティ問題を誤って検出した場合に発生します。その理由は次のとおりです。
* コマンド インジェクションの定義: コマンド インジェクションの脆弱性は、ユーザーが制御可能なデータが適切なサニタイズなしでインタープリターまたはコマンド実行コンテキストに渡され、攻撃者が任意のコマンドを実行できる場合に発生します。
* コード分析:
* レスポンス変数は定数 (const) として定義されており、実行時にその値は不変であることを意味します。
* 応答はユーザー入力から取得されるものではなく、他の場所で使用されるものでもありません。つまり、攻撃者が応答の内容に影響を与える攻撃対象領域や悪用経路は存在しません。
* スキャナーの誤分類: 静的アプリケーション セキュリティ テスト (SAST) ツールは、データのソースとフローを評価せずに、パターン (.innerHTML の使用など) に基づいて脆弱性にフラグを付けることがあり、その結果、誤検知が発生する可能性があります。
* 最終分類：応答変数は静的かつ変更不可能であるため、フラグが付けられた問題は悪用できません。そのため、誤検知となります。
CompTIA Pentest+ リファレンス:
* ドメイン 3.0 (攻撃とエクスプロイト)
* ドメイン 4.0 (侵入テストツール)
* OWASP 静的コード分析ガイド