ルートキット
Explanation:
ルートキットは、コンピュータ システムを管理制御するツールのセットです。
コンピュータの所有者および/または正当な管理者による承認。ルートキットには root アクセスが必要です
Linux オペレーティング システムにインストールされる必要がありますが、インストールされると、攻撃者は root アクセスを取得できるようになります。
いつでも。ルートキットには次の機能があります。
これらを使用すると、攻撃者が密かにパケット スニファーを実行してパスワードを取得することができます。
これらを使用すると、攻撃者がオペレーティング システムにトロイの木馬を設定し、バックドアを開くことができます。
いつでもアクセス可能。
これらを使用すると、攻撃者は、攻撃者のアクティビティを検出するために使用できるユーティリティ プログラムを置き換えることができます。
これらは、正規のプログラムと同じ属性を持つトロイの木馬をインストールするためのユーティリティを提供します。

イブはリプレイ攻撃を使用します。リプレイ攻撃は、ネットワーク上の 2 つのホスト間でパケットが通過するたびに、攻撃者がパスワードまたはデジタル署名を含むパケットをキャプチャする攻撃の一種です。認証された接続を取得しようとして、攻撃者はキャプチャしたパケットをシステムに再送信します。このタイプの攻撃では、攻撃者は実際のパスワードを知りませんが、キャプチャされたパケットを単に再生することができます。セッション トークンを使用すると、リプレイ攻撃を回避できます。ボブはワンタイムトークンをアリスに送信し、アリスはそれを使用してパスワードを変換し、その結果をボブに送信します（たとえば、パスワードに追加されたセッショントークンのハッシュ関数を計算します）。ボブは自分の側で同じ計算を実行します。両方の値が一致する場合にのみ、ログインは成功します。次に、マロリーがこの値をキャプチャし、別のセッションで使用しようとしているとします。ボブは別のセッション トークンを送信し、マロリーがキャプチャされた値で応答すると、その値はボブの計算とは異なります。選択肢Cの答えは不正解です。クロスサイト スクリプティング攻撃では、攻撃者がユーザーのコンピュータを騙してコードを実行させます。コードはサーバーに属しているように見えるため信頼できるものとして扱われ、攻撃者が Cookie のコピーを取得したり、その他の操作を実行したりできるようになります。選択肢Bの答えは不正解です。ファイアウォーキングは、ファイアウォールで保護されたリモート ネットワークに関する情報を収集する技術です。この技術は、情報収集攻撃を実行するために効果的に使用できます。この手法では、攻撃者は、ファイアウォールを 1 ホップ越えた時点で期限切れになるように設定された TTL 値を含む細工されたパケットを送信します。選択肢 D の答えは不正解です。セッション固定では、攻撃者は、たとえば特定のセッション ID を含むリンクを含む電子メールをユーザーに送信することによって、ユーザーのセッション ID を既知のセッション ID に設定します。攻撃者はユーザーがログインするまで待つだけで済みます。