対価は、ジョンソンが上記のシナリオで使用したソーシャルエンジニアリングの手法です。
ソーシャル エンジニアリングとは、人を操作または欺いて、悪意のある目的で使用できるアクションを実行させたり情報を漏らさせたりするための手法です。ソーシャル エンジニアリングは、電話、電子メール、Web サイトなど、さまざまな方法で実行できます。対価とは、情報またはアクセスと引き換えにサービスまたは特典を提供するソーシャル エンジニアリングの手法です。対価は、被害者をだまして正当なソースからヘルプまたは支援を受けていると信じ込ませるために使用されることがあります。実際には、セキュリティまたはプライバシーが侵害されています。このシナリオでは、ジョンソンは、ベンダーのテクニカル サポート チームを代表すると主張して、sibertech.org のサーバーの問題を支援することを申し出ることで対価を実行しました。実際には、被害者に異常なコマンドを実行させて悪意のあるファイルをインストールさせ、それらを使用して重要な情報を収集してジョンソンのマシンに渡しました。
転用窃盗は、商品や資産の配送または出荷を別の場所または目的地に転用するソーシャルエンジニアリングの手法です。誘導は、会話ややり取りに誘い込むことで対象者から情報を引き出すソーシャルエンジニアリングの手法です。フィッシングは、銀行、企業、個人など、信頼できるソースから送信されたように見せかけた詐欺的なメールやメッセージを送信し、受信者にリンクをクリックさせたり、添付ファイルを開いたり、個人情報や金融情報を提供させたりすることを促すソーシャルエンジニアリングの手法です。

宛先到達不能メッセージは、このシナリオでジョーダンが発見したネットワークの問題です。宛先到達不能メッセージは、ターゲットホストでIP関連サービス（FTPやWebサービスなど）が利用できないためにデータグラムを転送できなかったことを示すICMPメッセージの一種です。宛先到達不能メッセージは、ルーティングの誤り、ファイアウォールのブロック、ホスト設定の問題など、さまざまな原因で発生する可能性があります1。
参考資料: 宛先到達不能メッセージ

正解はBです。これは、上記のシナリオでロレンゾが採用しているリモート認証プロトコルを特定しています。RADIUS（Remote Authentication Dial-In User Service）は、VPN（仮想プライベートネットワーク）、無線ネットワーク、ダイヤルアップ接続などのリモートアクセスサーバーに対し、集中型の認証、認可、アカウンティング（AAA）を提供するプロトコルです。RADIUSはクライアントサーバーモデルに基づいており、OSI参照モデルのトランスポート層で動作します。RADIUSはトランスポートプロトコルとしてUDP（ユーザーデータグラムプロトコル）を使用し、メッセージ内のユーザーパスワードのみを暗号化します。上記のシナリオでは、ロレンゾはリモートアクセスサーバーに集中型のAAAを提供するためにRADIUSを実装しました。選択肢Aは不正解です。これは、上記のシナリオでロレンゾが採用しているリモート認証プロトコルを特定していないためです。SNMPv3（Simple Network Management Protocol version 3）は、ルーター、スイッチ、サーバー、プリンターなどのネットワークデバイスのネットワーク管理と監視を提供するプロトコルです。SNMPv3はマネージャーエージェントモデルに基づいており、OSI参照モデルのアプリケーション層で動作します。 SNMPv3はトランスポートプロトコルとしてUDPを使用し、すべてのメッセージをAES（Advanced Encryption Standard）またはDES（Data Encryption Standard）で暗号化します。上記のシナリオでは、Lorenzoはネットワークデバイスのネットワーク管理と監視を提供するためにSNMPv3を実装していませんでした。
オプション C は不正解です。上記のシナリオで Lorenzo が採用しているリモート認証プロトコルが特定されていません。POP3S (Post Office Protocol version 3 Secure) は、電子メール サーバーから電子メール クライアントに安全な電子メール アクセスと取得を提供するプロトコルです。POP3S はクライアント サーバー モデルに基づいており、OSI モデルのアプリケーション層で動作します。POP3S は、トランスポート プロトコルとして TCP (Transmission Control Protocol) を使用し、すべてのメッセージを SSL (Secure Sockets Layer) または TLS (Transport Layer Security) で暗号化します。上記のシナリオでは、Lorenzo は電子メール サーバーから電子メール クライアントに安全な電子メール アクセスと取得を提供するために POP3S を実装していませんでした。オプション D は不正解です。上記のシナリオで Lorenzo が採用しているリモート認証プロトコルが特定されていません。IMAPS (Internet Message Access Protocol Secure) は、電子メール サーバーから電子メール クライアントに安全な電子メール アクセスと管理を提供するプロトコルです。IMAPS はクライアント サーバー モデルに基づいており、OSI モデルのアプリケーション層で動作します。 IMAPSはトランスポートプロトコルとしてTCPを使用し、すべてのメッセージをSSLまたはTLSで暗号化します。上記のシナリオでは、Lorenzoはメールサーバーからメールクライアントに安全なメールアクセスと管理を提供するためにIMAPSを実装していませんでした。
参考文献: 、セクション8.2

上記のシナリオにおいて、組織が使用する物理ロックの種類を特定します。物理ロックとは、ドア、ゲート、キャビネット、その他の筐体への不正アクセスを防止する装置であり、鍵、暗証番号、または生体認証要素を用いて開閉する仕組みを採用しています。物理ロックには、以下のような様々な種類があります。
コンビネーションロック：このタイプのロックでは、複数の回転ディスクと組み合わされた回転ダイヤルを使って、一連の数字と文字を入力する必要があります。このタイプのロックは、貴重品や書類を保管する金庫、ロッカー、キャビネットなどの施錠に適しています。
デジタルロック：このタイプのロックでは、キーパッドまたはタッチスクリーンを使用して数字または英数字のコードを入力する必要があります。このタイプのロックは、頻繁にアクセスしたり、複数の人が使用したりするドアやゲートの施錠に適しています。
機械式ロック：このタイプのロックは、ロックの形状とサイズに合った金属製のキーを差し込んで回す必要があります。このタイプのロックは、シンプルで確実なアクセスが求められるドアやゲート、または一人の利用者向けの施錠に適しています。
電磁ロック：このタイプのロックは、磁石に電流を流すことで、ドアや門に設置された金属板を引き寄せます。このタイプのロックは、遠隔操作や他のセキュリティシステムとの連携が必要なドアや門の施錠に適しています。
上記のシナリオでは、組織は回転ダイヤルと複数の回転ディスクを組み合わせ、数字と文字のシーケンスを入力するコンビネーションロックを使用していました。選択肢Aは誤りです。上記のシナリオで組織が使用している物理的なロックの種類が特定されていません。デジタルロックでは、キーパッドまたはタッチスクリーンを使用して数字または英数字のコードを入力する必要があります。上記のシナリオでは、組織はデジタルロックではなく、コンビネーションロックを使用していました。選択肢Cは誤りです。上記のシナリオで組織が使用している物理的なロックの種類が特定されていません。機械式ロックでは、ロックの形状とサイズに合った金属製の鍵を挿入して回す必要があります。上記のシナリオでは、組織は機械式ロックではなく、コンビネーションロックを使用していました。選択肢Dは誤りです。上記のシナリオで組織が使用している物理的なロックの種類が特定されていません。電磁式ロックでは、ドアまたはゲートに取り付けられた金属板を磁石が引き寄せる電流を流す必要があります。上記のシナリオでは、組織は電磁式ロックではなく、コンビネーションロックを使用していました。参照: 、セクション7.2