ネットワーク偵察

PowerShell の AllSigned 実行ポリシーでは、ローカル コンピューターで作成したスクリプトを含むすべてのスクリプトと構成ファイルが、信頼できる発行元によって署名されている必要があります。この設定は、信頼できる機関によって検査され、署名されたスクリプトのみがシステムで実行されるようにする場合に使用します。これにより、許可されていないスクリプトや悪意のあるスクリプトの実行を防ぐことができます。AllSigned 実行ポリシーを使用する場合、PowerShell はスクリプトを実行する前に、署名者を信頼しているかどうかを確認するようユーザーに求めます。
参考資料: この情報は、PowerShell のドキュメントおよびスクリプト実行ポリシーのベスト プラクティスと一致しており、高いレベルのセキュリティを必要とする環境では AllSigned ポリシーを推奨しています12。

スニファーは、ネットワーク トラフィックをキャプチャするために使用されるソフトウェア ツールです。スニファーは LAN カードの NIC を無差別モードに変更するため、NIC はネットワーク全体の受信および送信データ トラフィックを記録し始めます。スニファー攻撃は、攻撃者がターゲット ホストに直接接続しないため、受動的な攻撃です。この攻撃は、ネットワーク トラフィックからログインとパスワードを取得するために最もよく使用されます。Ethereal、Snort、Windump、EtherPeek、Dsniff などのツールは、スニファーの良い例です。これらのツールは、グラフィカル ユーザー インターフェイス、トラフィック統計グラフ、複数セッションの追跡など、ユーザーに多くの機能を提供します。回答オプション A は不正解です。侵入防止システム (IPS) は、ネットワークやシステムのアクティビティを監視して悪意のある動作や望ましくない動作を検出し、リアルタイムで反応してそれらのアクティビティをブロックまたは防止できるネットワーク セキュリティ デバイスです。攻撃が検出されると、他のすべてのトラフィックの通過を許可しながら、問題のあるパケットをドロップすることができます。回答オプション B は不正解です。 IDS (侵入検知システム) は、ネットワークやシステムのアクティビティを監視して悪意のあるアクティビティやポリシー違反がないか確認し、管理ステーションにレポートを作成するデバイスまたはソフトウェア アプリケーションです。侵入防止とは、侵入を検知し、検知された可能性のあるインシデントの阻止を試みるプロセスです。侵入検知および防止システム (IDPS) は主に、可能性のあるインシデントの特定、インシデントに関する情報のログ記録、インシデントの阻止の試み、およびインシデントのセキュリティ管理者への報告に重点を置いています。回答オプション C は不正解です。ウォーチョーキングとは、オープンな Wi-Fi ワイヤレス ネットワークを宣伝するために公共の場所にシンボルを描くことです。Wi-Fi ノードを見つけると、ウォーチョーカーは壁、歩道、街灯柱などの近くのオブジェクトに特別なシンボルを描きます。ウォーチョーキングという名前は、クラッカー用語のウォー ダイヤリングとウォー ドライビングに由来しています。

アンテナの指向性は、放射される放射線が一方向にどれだけ集中しているかの尺度を指します。これは、アンテナからの特定の方向の放射線強度と、全方向の平均放射線強度の比率として定義されます。簡単に言えば、これは、全方向の平均放射電力と比較した、特定の方向の放射電力の計算です。この特性は、特定の方向に信号を送信または受信するように設計されたアンテナにとって非常に重要であり、多くの通信システムにとって不可欠なパラメータとなっています。

WPA2 は、データの暗号化に AES (Advanced Encryption Standard) ブロック暗号を採用した CCMP (Cipher Block Chaining Message Authentication Code Protocol) を使用した Counter Mode を使用します。WPA2 内のリプレイ攻撃に対するセキュリティを提供する整合性チェック メカニズムは、CBC-MAC (Cipher Block Chaining Message Authentication Code) です。CBC-MAC はパケットを認証して整合性を確保し、攻撃者によるデータの改ざん、なりすまし、再送信を防止するために使用されます。
参考資料: この情報は、CCMP1234 の一部としてパケット認証と整合性チェックに CBC-MAC を使用するなど、WPA2 の IEEE 802.11i 標準で定義されているセキュリティ プロトコルと一致しています。