セッション ハイジャックとは、有効なコンピュータ セッションを悪用して、コンピュータ システム内の情報やサービスに不正にアクセスすることです。特に、リモート サーバーに対してユーザーを認証するために使用されるマジック クッキーの盗難を指します。多くの Web サイトでセッションを維持するために使用される HTTP クッキーは、中間のコンピュータを使用するか、被害者のコンピュータに保存されているクッキーにアクセスすることで、攻撃者によって簡単に盗まれる可能性があるため、Web 開発者にとって特に重要です (HTTP クッキーの盗難を参照)。TCP セッション ハイジャックとは、ハッカーが 2 台のマシン間の TCP セッションを乗っ取ることです。ほとんどの認証は TCP セッションの開始時にのみ行われるため、これによりハッカーはマシンにアクセスできるようになります。回答オプション A は不正解です。スプーフィングとは、IP アドレス、電子メール アドレス、発信者 ID などを偽造して、送信が正当なソースから送信されたように見せる手法です。IP スプーフィングでは、ハッカーは他人の IP アドレスを使用してパケット ヘッダーを変更し、自分の身元を隠します。ただし、送信元 IP アドレスを偽装すると応答が誤った方向に送られるため、インターネットの閲覧やオンライン チャットなどではスプーフィングは使用できません。 回答オプション B は不正解です。 スマーフィングは、被害者のネットワークで大量のコンピュータ ネットワーク トラフィックを生成する攻撃です。 これは、スプーフィングされたブロードキャスト ping メッセージを介してターゲット システムをフラッディングする、サービス拒否攻撃の一種です。 このような攻撃では、攻撃者は大量の ICMP エコー要求 (ping) トラフィックを IP ブロードキャスト アドレスに送信します。これらのアドレスはすべて、意図した被害者のスプーフィングされた送信元 IP アドレスを持っています。 これらのブロードキャスト アドレスにトラフィックを配信するルーティング デバイスが IP ブロードキャストをすべてのホストに配信すると、その IP ネットワーク上のほとんどのホストが ICMP エコー要求を受け取り、エコー応答で応答します。これにより、応答するホストの数だけトラフィックが増加します。 回答オプション D は不正解です。 フィッシングは、社会保障番号、銀行口座の詳細、クレジットカード番号などの個人情報を開示するようにユーザーを誘導する詐欺の一種です。フィッシング攻撃の例として、ユーザーの銀行から送信されたように見える、オンライン バンキングのパスワードを変更するよう求める詐欺メールがあります。ユーザーがメール内のリンクをクリックすると、元の銀行サイトを模倣したフィッシング サイトに誘導されます。フィッシング サイトは、ユーザーに個人情報を提供するよう誘導します。

Just Enough Administration (JEA) は、PowerShell で管理されるすべてのものの委任管理を可能にするセキュリティ テクノロジです。JEA は、仮想アカウントまたはグループ管理サービス アカウントを使用して、一般ユーザーに代わって特権アクションを実行することで、マシン上の管理者の数を減らすのに役立ちます。ユーザーが実行できるコマンドレット、関数、および外部コマンドを指定することにより、ユーザーが実行できる操作を制限します。これにより、ユーザーは不要な管理者権限を持たずに、ジョブを実行するのに十分なアクセス権を持つようになり、最小権限の原則 123 と一致します。
参考資料: JEA に関する情報と、コマンドレットと管理者権限を制限するその役割については、Just Enough Administration (JEA) に関する Microsoft のドキュメントとトレーニング モジュール、および GitHub123 の PowerShell ドキュメントで詳しく説明されています。これらの情報源は、管理者権限を制御するために JEA を使用する方法に関する包括的なガイダンスを提供し、EC-Council の Certified Network Defender (CND) プログラムの目的とドキュメントと一致しています。

Snort は、ネットワーク スニファーとして動作するオープン ソースのネットワーク侵入防止および検出システムです。
定義済みのシグネチャに一致するネットワークのアクティビティを記録します。シグネチャは、
インターネットプロトコル（IP）、伝送制御プロトコル（TCP）、ユーザーデータグラムなど、幅広いトラフィック
Snortが使用できる3つの主なモードは、UDP（Internet Control Message Protocol）、ICMP（Internet Control Message Protocol）です。
設定されている内容は次のとおりです。
スニファー モード: ネットワークのパケットを読み取り、コンソールに連続ストリームで表示します。
パケット ロガー モード: パケットをディスクに記録します。
ネットワーク侵入検知モード：最も複雑で設定可能な設定であり、Snortは
ユーザー定義のルール セットに一致するネットワーク トラフィックを分析します。
回答オプションAは不正解です。Dsniffはパスワード、電子メール、HTTPをスニッフィングするために使用されるツールのセットです。
トラフィック。Dsniff のツールには、dsniff、arpredirect、macof、tcpkill、tcpnice、filesnarf、mailsnarf などがあります。
Dsniffは、スイッチネットワークと共有ネットワークの両方をスニッフィングするのに非常に効果的です。arpredirectとmacofツールを使用します。
スイッチネットワーク間のスイッチングに使用できます。また、FTPの認証情報のキャプチャにも使用できます。
telnet、SMTP、HTTP、POP、NNTP、IMAP など。
回答オプションDは不正解です。KismetはLinuxベースの802.11ワイヤレスネットワークスニファーおよび侵入検知ツールです。
システム。rawモニタリング（rfmon）モードをサポートするワイヤレスカードならどれでも動作します。Kismetは
802.11b、802.11a、802.11g、および 802.11n トラフィック。Kismet は次のタスクに使用できます。
パケットを受動的に収集してネットワークを識別する
標準の名前付きネットワークを検出する
マスクされたネットワークを検出する
データトラフィックを介して非ビーコンネットワークの存在を収集する
回答オプションBは不正解です。KisMACはMac OS用のワイヤレスネットワーク検出ツールです。
X. 幅広い
Linux/BSDの同名ソフトウェアであるKismetの機能に似ており、NetStumblerの機能よりもはるかに優れている。
Windowsで最も近い同等のプログラムです。このプログラムはネットワークセキュリティの専門家向けに設計されており、
同様のアプリケーションと同じくらい初心者に優しい。KisMACはサポートされているカード上でネットワークを受動的にスキャンし、
AppleのAirPort、AirPort Extreme、および多くのサードパーティカードを含む。
Mac OS X 自体でサポートされているカード。
WEPとWPAのキーをブルートフォースでクラッキングしたり、脆弱なスケジューリングや不適切な
生成されたキーは、モニターモードが可能なカードが使用され、パケットの再挿入が可能な場合にサポートされます。
サポートされているカードで実行できます。GPSマッピングは、NMEA互換のGPS受信機で実行できます。
が添付されています。データは pcap 形式で保存し、Wireshark などのプログラムに読み込むこともできます。

アプリケーション ホワイトリストは、システムまたはネットワーク内で事前に承認されたアプリケーションのみを実行できるようにするセキュリティ アプローチです。この方法は「デフォルト拒否」の原則に基づいて動作します。つまり、アプリケーションが明示的に承認済みとしてリストされていない場合は、実行が許可されません。これは、悪意のあるアプリケーションまたは望ましくないアプリケーションとして明確に識別され、ブラックリストに追加されていない限り、すべてのアプリケーションの実行が許可される「デフォルト許可」の原則に基づいて動作するアプリケーション ブラックリストとは対照的です。ホワイトリストは、新しい脅威や未知の脅威を含む可能性のある未承認のアプリケーションの実行を防ぐため、一般的に安全であると考えられています。ただし、ビジネス オペレーションに必要なすべてのアプリケーションを包括的に理解する必要があるため、維持が難しくなる可能性があります。