外部評価は、インターネットに接続されたサービスのセキュリティテストに重点を置いています。選択肢Cが正解である理由は次のとおりです。
* 外部評価：Webサーバー、メールサーバー、その他の公開インフラストラクチャなど、インターネットに公開されているサービスのセキュリティ体制を評価します。組織のネットワーク外部からの攻撃者に悪用される可能性のある脆弱性を特定することが目的です。
* セグメンテーション：このタイプの評価は、ネットワークのさまざまな部分が適切にセグメント化され、攻撃の拡散を抑制していることを確認することに重点を置いています。これは、内部ネットワークアーキテクチャとの関連性が高いです。
* モバイル: この評価は、一般的なインターネット対応サービスではなく、モバイル アプリケーションとデバイスを対象としています。
* Web: Web 評価は Web アプリケーションに重点を置きますが、外部評価の範囲は広く、あらゆる種類のインターネット対応サービスが含まれます。
Pentestからの参照:
* 水平 HTB: ネットワーク外部から悪用される可能性のある脆弱性を特定するために外部サービスを評価することの重要性を強調します。
* Luke HTB: セキュリティを確保するために公開サービスを評価するプロセスを説明します。
結論：
オプション C (外部) は、クライアントが使用するインターネット対応サービスにターゲットを絞った評価の最も適切なタイプです。

これはXML外部エンティティ（XXE）攻撃であり、アプリケーションが外部エンティティ参照を許可するXML入力を処理する際に発生します。最善の軽減策は、XMLパーサーで外部エンティティを無効にすることです。
* オプション A (ファイル権限の変更) #: 脆弱性は XML 処理にあるため、ファイル権限を変更しても根本的な原因は修正されません。
* オプション B (ログを確認する) #: ログは検出に役立ちますが、XXE 攻撃を防ぐことはできません。
* オプション C (外部エンティティを無効にする) #: 正解です。
* XML パーサーで外部エンティティ解決を無効にすると、XXE 攻撃を防ぐことができます。
* オプション D (WAF) #: WAF は攻撃をブロックするのに役立ちますが、外部エンティティを無効にすることが最善の解決策です。
# 参考資料: CompTIA PenTest+ PT0-003 公式ガイド - Web アプリケーション攻撃 (XXE)

https://0xbharath.github.io/art-of-packet-crafting-with-scapy/scapy/creating_packets/index.html
https://scapy.readthedocs.io/en/latest/introduction.html#about-scapy
Scapyは、セキュリティ専門家が任意の数値を使用してTCPヘッダー長とチェックサムをプログラム的に簡単に操作し、独自サービスの応答を観察できる、強力でインタラクティブなパケット操作ツールです。Scapyは、TCP、UDP、ICMP、IPなど、様々なプロトコルのパケットを作成、送信、受信、分析できます。また、TCPセグメントのサイズと整合性を示すTCPヘッダー長やチェックサムなど、パケットのあらゆるレイヤーのあらゆるフィールドを変更することも可能です。
Scapy はターゲット システムからの応答パケットも表示できるため、独自のサービスが無効なパケットをどのように処理するかを明らかにすることができます。

Rubeusは、チケット抽出、Pass-the-Ticket、チケット更新、Kerberosロースティングなど、Kerberosの悪用に使用されるポストエクスプロイトツールです。Active Directory環境内でのラテラルムーブメントに最適です。
* WinPEAS は主にローカル権限の昇格と列挙に使用されます。
* NTLMRelayX (Impacket 製) は NTLM 認証のリレーに役立ちますが、Kerberos には重点を置いていません。
* Impacket はツールのコレクションです。Rubeus は Kerberos 攻撃に重点を置きます。

スピアフィッシングは標的型攻撃の一種で、攻撃者は正当な送信元（多くの場合、企業や標的の知人など）を装ったメールを送信し、標的を欺いて悪意のあるリンクをクリックさせたり、機密情報を提供させたりします。この場合、ペネトレーションテスターは既にITシステム管理者に関するOSINTを収集しているため、この情報を用いて標的システムへのアクセスを狙う、高度に標的を絞ったスピアフィッシング攻撃を仕掛けることができます。