TCPタイムスタンプは、深刻度スコア8.0の脆弱性です。これは、Parrot Securityマシンに付属のOpenVAS脆弱性スキャナ（admin/password認証情報を使用）を使用して、IPアドレス20.20.10.26にあるWebサーバーの脆弱性評価を実行することで確認できます。脆弱性評価を実行するには、以下の手順に従ってください。
Parrot Security マシンを起動し、ターミナルを開きます。
sudo openvas-start コマンドを入力して OpenVAS サービスを開始し、準備が整うまで数分間待ちます。
Web ブラウザを開き、https://127.0.0.1:9392 に移動して OpenVAS Web インターフェイスにアクセスします。
OpenVAS にログインするには、資格情報 admin/password を入力します。
左側のメニューから「スキャン」->「タスク」をクリックし、星の付いた青いアイコンをクリックして新しいタスクを作成します。
「Web サーバー スキャン」など、タスクの名前とコメントを入力します。
ドロップダウン メニューからスキャン設定として「完全かつ高速」を選択します。
新しいターゲットを作成するには、「ターゲット」の横にある星の付いたアイコンをクリックします。
「Web サーバー」など、ターゲットの名前とコメントを入力します。
テキスト ボックスにホストとして 20.20.10.26 を入力し、[保存] をクリックします。
ドロップダウン メニューからターゲットとして「Web サーバー」を選択し、「保存」をクリックします。
タスク名の横にある再生ボタンの付いた緑色のアイコンをクリックしてスキャンを開始し、完了するまで待ちます。
タスク名をクリックしてスキャン レポートを表示し、左側のメニューから [結果] をクリックして、見つかった脆弱性のリストを表示します。
リストを重大度の降順で並べ替え、重大度スコアが8.0の脆弱性を探します。以下のスクリーンショットは、これらの手順を実行する例を示しています。重大度スコアが8.0の脆弱性はTCPタイムスタンプです。これはTCPパケットのオプションであり、ラウンドトリップ時間の測定やパフォーマンス向上に使用できますが、システムの稼働時間、クロックスキュー、TCPシーケンス番号に関する情報も漏洩する可能性があります。攻撃者はこれらの情報を利用して、アイドルスキャン、OSフィンガープリンティング、TCPハイジャックなどのさまざまな攻撃を仕掛けることができます1。脆弱性レポートには、この脆弱性に関する詳細情報（説明、影響、解決策、参考資料、CVSSスコアなど）が記載されています2。参考：TCPタイムスタンプ脆弱性を示すOpenVASのスクリーンショット、TCPタイムスタンプ脆弱性、脆弱性レポート

bob1@sam が答えとなるファイルの内容です。SSH サービスが有効になっているマシンを見つけるには、Nmap などのネットワーク スキャン ツールを使用して、ネットワークをスキャンし、SSH のデフォルト ポートであるポート 22 を探します。たとえば、コマンド nmap -p 22 192.168.0.0/24 は、ネットワーク範囲 192.168.0.0/24 でポート 22 をスキャンし、結果を表示します。マシンへの SSH 接続を開始するには、ssh などのコマンドライン ツール、または PuTTY などの SSH クライアントを使用して、資格情報 sam/admin@123 を使用してマシンに接続します。たとえば、コマンド ssh [email protected] は、ユーザー名 sam を使用して IP アドレス 192.168.0.10 のマシンに接続し、パスワード admin@123 の入力を求めます。マシン内のファイル flag.txt を見つけるには、find や locate などのファイル検索ツールを使用して、マシンのファイルシステム内でファイル名を検索します。例えば、コマンド find / -name flag.txt は、ルートディレクトリ (/) からファイル flag.txt を検索し、その場所を表示します。ファイルの内容を入力するには、cat や less などのファイル表示ツールを使用してファイル flag.txt の内容を表示します。例えば、コマンド cat /home/sam/flag.txt は、以下の場所にあるファイル flag.txt の内容を表示します。
/home/sam/ ディレクトリ。

デジタルロックは、このシナリオでフアンが設置した物理ロックの一種です。物理ロックは、ドア、キャビネット、引き出しなど、物理的な場所や環境へのアクセスを防止または制限するデバイスです。物理ロックには、そのメカニズムや技術に基づいてさまざまな種類があります。デジタルロックは、キーパッド、カードリーダー、指紋スキャナーなどの電子部品またはデジタル部品を使用してロック解除またはロックするタイプの物理ロックです。デジタルロックは、ユーザーのセキュリティと利便性を向上させるために使用できますが、ハッキングや改ざんに対して脆弱になる可能性もあります。このシナリオでは、フアンは各フロアの入り口に物理ロックを設置しました。
組織内の全従業員には、IDカードに埋め込まれたスマートカードが割り当てられており、ドアの解錠や各階へのアクセスには、このスマートカードをスワイプする必要がありました。つまり、これらのドアにはデジタルロックが導入されていたということです。機械式ロックは、鍵、ボルト、ラッチなどの機械部品を用いて解錠または施錠する物理的なロックの一種です。コンビネーションロックは、ダイヤル、ホイール、キーパッドなど、一連の数字や記号を用いて解錠または施錠する物理的なロックの一種です。電磁式ロックは、電磁石とアーマチュアプレートを用いて解錠または施錠する物理的なロックの一種です。

正解はBです。これは、上記のシナリオでトーマスが行った攻撃の種類を特定しています。盗聴とは、二者間の通信を当事者の承諾なしに傍受・傍受する攻撃の一種です。トーマスは、管理者とアプリケーションサーバー間の通信を盗聴し、管理者の資格情報を取得することで盗聴を行いました。選択肢Aは不正解です。上記のシナリオでトーマスが行った攻撃の種類を特定していません。ヴィッシングとは、音声通話を利用して人々を騙し、機密情報を漏洩させたり、悪意のある行動をとらせたりする攻撃の一種です。トーマスは音声通話は使用していませんが、ネットワークトラフィックを盗聴しています。選択肢Cは不正解です。上記のシナリオでトーマスが行った攻撃の種類を特定していません。フィッシングとは、正当な送信元から送信されたように見せかけた詐欺メールやメッセージを送信し、機密情報を漏洩させたり、悪意のある行動をとらせたりする攻撃の一種です。トーマスはメールやメッセージを送信していませんが、ネットワークトラフィックを盗聴しています。選択肢Dは不正解です。上記のシナリオでトーマスが行った攻撃の種類を特定していません。ダンプスターダイビングとは、ゴミや廃棄されたアイテムを漁って貴重な情報やリソースを探す攻撃の一種です。トーマスはゴミや廃棄されたアイテムを漁るのではなく、ネットワークトラフィックを盗聴していました。