上記のシナリオでは、ファイルが変更されているかどうかの答えは「はい」です。ハッシュは、ファイルやメッセージなどのデータにハッシュ関数と呼ばれる数学関数を適用することによって生成される固定長の文字列です。ハッシュを使用すると、同じデータの別のハッシュ値と比較することで、データの整合性または信頼性を検証できます。ハッシュ値は一意であり、データに変更が加えられると、異なるハッシュ値が生成されます。元のファイルのハッシュ値と漏洩したファイルを比較し、ファイルが変更されているかどうかを確認するには、次の手順に従う必要があります。
Attacker-1 マシンのドキュメントのハッシュ フォルダーに移動します。
OriginalFileHash.txt ファイルをテキスト エディタで開きます。
元のファイルの MD5 ハッシュ値を 8f14e45fceea167a5a36dedd4bea2543 としてメモします。コマンド プロンプトを開き、cd コマンドを使用してディレクトリをハッシュ フォルダーに変更します。
「certutil -hashfile Sensitiveinfo.txt MD5」と入力し、Enter キーを押して、漏洩したファイルの MD5 ハッシュ値を生成します。
漏洩したファイルの MD5 ハッシュ値を 9f14e45fceea167a5a36dedd4bea2543 としてメモします。両方の MD5 ハッシュ値を比較します。
MD5 ハッシュ値が異なります。これは、ファイルが変更されていることを意味します。

予防は、このシナリオで Jase が実行する事業継続および災害復旧活動です。予防とは、脅威の発生を最小限に抑え、重要なビジネス領域を保護し、脅威の影響を軽減するための抑止制御戦略の導入を含む活動です。予防には、バックアップ システム、ファイアウォール、ウイルス対策ソフトウェア、物理的セキュリティなどの対策が含まれます1。参考：BCDRにおける予防活動

宛先に到達できないメッセージは、Jordan がこのシナリオで発見したネットワークの問題です。宛先到達不能メッセージは、ターゲット ホスト上で IP 関連サービス (FTP や Web サービスなど) が利用できないため、データグラムを転送できなかったことを示す ICMP メッセージの一種です。宛先に到達不能メッセージは、不正なルーティング、ファイアウォールのブロック、ホスト構成の問題など、さまざまな理由で発生する可能性があります1。

ブラックボックス テストは、テスターがターゲット システムやネットワークに関する事前知識を持たず、組織からの情報や支援なしにゼロ知識攻撃を開始する一種の侵入テストです。ブラックボックス テストは、内部情報を一切持たずに脆弱性を見つけて悪用しようとする外部攻撃者の視点をシミュレートします。ブラックボックス テストは、他の種類のテストでは検出できない未知の脆弱性または隠れた脆弱性を特定するのに役立ちます。ただし、ブラックボックス テストは、テスターのスキルやツールに依存するため、時間とコストがかかり、不完全になる可能性もあります。