攻撃者は、不正なワイヤレスAPを使用して、MITM攻撃を実行し、HTMLコードを挿入して、すべてのHTTP接続に悪意のあるアプレットを埋め込みました。
ユーザーがいずれかのページにアクセスすると、アプレットが実行され、多くのマシンが悪用されました。
ハッカーがHTMLコードを挿入するために使用したと思われるツールは次のうちどれですか？

joeは組織のIT管理者として働いており、最近、組織のクラウドコンピューティングサービスをセットアップしました。このサービスを実装するために、彼はNISTクラウド展開リファレンスアーキテクチャで、組織とクラウドサービスプロバイダー間のインターネット接続とトランスポートサービスを提供するために通信会社に連絡しました。通信会社は上記のシナリオにどのカテゴリに分類されますか？

ゾーンに以下に示すSOAがあります。
セカンダリサーバーがプライマリサーバーに接続して情報を同期できませんでした。ゾーンが停止していると見なしてクエリへの応答を停止する前に、セカンダリサーバーがプライマリサーバーへの接続を試行する時間はどれくらいですか？
collegae.edu.SOA、cikkye.eduipad.college.edu。（200302028 3600 3600 604800 3600）

攻撃者は、産業用制御システムで使用されているパスワードを解読することにしました。このプロセスでは、彼はこれらのパスワードを回復するためにループ戦略を採用しました。彼は一度に1文字を使用して、入力された最初の文字が正しいかどうかを確認しました。もしそうなら、彼は連続した文字のループを続けました。そうでない場合、彼はループを終了しました。さらに、攻撃者は、デバイスが1つの完全なパスワード認証プロセスを完了するのにかかる時間をチェックし、入力された文字数が正しいと推測しました。
攻撃者が産業用制御システムのパスワードを解読するために採用した攻撃手法は何ですか？

次のうち、エクスプロイトフレームワークと見なされ、コンピュータシステムのサービス、ポート、アプリケーション、およびパッチが適用されていないセキュリティ上の欠陥に対して自動攻撃を実行する機能を備えているのはどれですか？