PsLoggedOn と PsGetSid はログ ツールではありません。これらは、Windows オペレーティング システムで使用されるコマンド ライン ユーティリティです。PsLoggedOn は、ローカルとリモートの両方のログオン ユーザーを表示するアプレットです。攻撃者がコンピューターの代わりにユーザー名を指定した場合、PsLoggedOn はネットワーク内のコンピューターを検索し、ユーザーが現在ログオンしているかどうかを判断します。PsLoggedOn のコマンド構文は次のとおりです。 psloggedon [- ] [-l] [-x] [\\computername | username] PsGetSid は、リモートで SID を照会するために使用されるツールです。PsGetSid を使用すると、攻撃者はユーザー アカウントの SID にアクセスし、SID をユーザー名に変換できます。PsGetSid のコマンド構文は次のとおりです。 psgetsid [\\computer[,computer[,...] | @file] [-u username [-p password]]] [account|SID] 回答オプション C と D は不正解です。 Timbersee と Swatch は、Linux オペレーティング システムでネットワーク アクティビティを記録するために使用されるツールです。

John は Cookie ポイズニングを実行しています。Cookie ポイズニングでは、攻撃者は Cookie の値を変更してからサーバーに送り返します。Cookie の値を変更すると、攻撃者は他のユーザー アカウントにログインして個人情報を盗むことができます。次の図は、Cookie ポイズニングが発生する仕組みを示しています。

例えば：
攻撃者は、購入する商品の ID と価格を Cookie に保存しているオンライン ショップにアクセスします。購入したい商品を選択した後、攻撃者は商品の価格を 1 に変更します。
元の Cookie 値:
アイテムID1= 2
商品価格1=900
アイテムID2=1
商品価格2=200
変更された Cookie 値:
アイテムID1= 2
商品価格1=1
アイテムID2=1
商品価格2=1
ここで、攻撃者が「購入」ボタンをクリックすると、価格がサーバーに送信され、合計価格が計算されます。
Cookie ポイズニング攻撃のもう 1 つの用途は、Cookie 値のユーザー名を変更した後、別のユーザーになりすますことです。
元の Cookie 値:
ログイン = True
ユーザー名 = Mark
変更された Cookie 値:
ログイン = True
ユーザー名 = 管理者
これで、Cookie 値を変更した後、攻撃者は管理者ログインを実行できるようになります。
回答オプション D は不正解です。クロスサイト スクリプティング攻撃とは、攻撃者が Web サイトに悪意のあるデータを入力する攻撃です。たとえば、攻撃者は悪意のあるコードを含むメッセージをニュースグループ サイトに投稿します。
別のユーザーがこのメッセージを表示すると、ブラウザがこのコードを解釈して実行し、その結果、攻撃者はユーザーのシステムを制御できるようになります。クロスサイト スクリプティング攻撃では、ユーザーの Web 環境内で JavaScript、Java、VBScript、ActiveX、Flash などのクライアント側言語を実行する必要があります。クロスサイト スクリプティング攻撃を利用すると、攻撃者は Cookie の盗難やセッションのハイジャックなどを実行できます。