https://en.wikipedia.org/wiki/スニッフィング攻撃
ネットワークをスニッフィング攻撃から守るため、組織および個人ユーザーは、HTTP基本認証、ファイル転送プロトコル（FTP）、Telnetなどの安全でないプロトコルを使用するアプリケーションの使用を避けるべきです。代わりに、HTTPS、セキュアファイル転送プロトコル（SFTP）、セキュアシェル（SSH）などの安全なプロトコルを使用することをお勧めします。アプリケーションで安全でないプロトコルを使用する必要がある場合は、すべてのデータ転送を暗号化する必要があります。必要に応じて、VPN（仮想プライベートネットワーク）を使用してユーザーに安全なアクセスを提供することもできます。
注意: 「最善のオプション」という表現は、EC-Council の試験にのみ有効です。他のオプションはスニッフィングに対しては役立たないか、特定の攻撃ベクトルに対してのみ役立つためです。
スニッフィングによる攻撃対象領域は広大です。これを防ぐには、あらゆる抽象レベルで複雑な対策を実装し、物理的、管理的、そして技術的なレベルで制御を適用する必要があります。しかし、暗号化は、たとえデータが傍受されたとしても、攻撃者がそれを理解できないため、最善の選択肢です。

ポート25にTelnet接続すると、ユーザーは手動でSMTPコマンドを発行できます。必ずしも悪意のあるものではありませんが、悪用される可能性があります（例：スパム送信やプローブ攻撃）。
SMTP（メールに必須）を停止したくはありませんし、ポート25を完全にブロックすることもできません。最善の方法は、以下のことを要求することでサービスを保護することです。
SMTP認証（ユーザー名/パスワード）
TLS暗号化の可能性
CEH v13 コースウェアより:
モジュール5: 脆弱性分析
モジュール20: セキュアプロトコル
CEH v13 学習ガイドには次のように記載されています。
不正なSMTPアクセスを防ぐため、SMTP AUTHを必須にします。これにより、認証されたユーザーのみがメールを送信できるようになり、オープンメールリレーの悪用が軽減されます。誤ったオプション：
A: すべての SMTP をブロックし、電子メールの機能に影響します。
B: メール サービスを完全に無効にします。
D: プラットフォームを切り替えても根本的な問題は解決されません。
E: 不適切です。明確な解決策があります。
参考資料:CEH v13 学習ガイド - モジュール 5: メールサーバーの強化RFC 4954 - SMTP 認証

CEH v13 モジュール 17: モバイルおよび IoT セキュリティでは、高度な SMS フィッシング (SMiShing とも呼ばれる) は、攻撃者が SMS を介して信頼できるエンティティになりすまして次の行為を行う手法であると説明されています。
ユーザーを騙して認証コードや PIN を入力させます。
悪意のあるペイロードを配信したり、デバイスの構成を変更したりします。
OTA (Over-the-Air) プロビジョニング メッセージをシミュレートします。
この場合：
攻撃者は、PIN を要求する偽の OTA セットアップ メッセージを送信します。
ベンが PIN を入力すると、デバイスの構成が乗っ取られます。
他の人が間違っている理由:
B: SSL ピンニングのバイパス: モバイル アプリのリバース エンジニアリングとトラフィックの傍受に関連します。
C: フィッシング: 一般的な用語。ここでは SMS 固有のバリエーションの方が正確です。
D: Tap 'n ghost: メッセージングとは関係のない、タッチスクリーンを操作する攻撃。
正解は A. 高度な SMS フィッシングです。
参照：
モジュール17 - モバイル脅威ベクトル # SMSベースの攻撃
CEH iLabs: AndroidデバイスにおけるOTA攻撃とSMiShingのシミュレーション

DNSキャッシュスヌーピングは、攻撃者がDNSサーバーにクエリを送信し、特定のドメインがサーバーによって最近解決されたかどうか（つまり、キャッシュに存在するかどうか）を確認する列挙手法です。低遅延で肯定応答が受信された場合、そのドメインが最近アクセスされたことを示します。
要点:
* ユーザーの閲覧習慣や訪問したドメインを推測するために使用されます。
* 攻撃者がユーザーの興味や潜在的なターゲットを特定するのに役立ちます。
誤ったオプション:
* A. DNS ゾーンウォーキングは、キャッシュされたレコードの検査ではなく、DNS ゾーン (DNS サーバーが誤って設定されている) 内のすべてのドメイン名を一覧表示するために使用されます。
* C. DNSSEC ゾーンウォーキングは、DNSSEC が誤って構成されている場合にのみ適用されます。
* D. DNS キャッシュ ポイズニングは、受動的な列挙方法ではなく、操作手法です。
参考資料 - CEH v13 公式コースウェア:
モジュール04: 列挙
セクション:「DNS 列挙」
サブセクション:「DNS キャッシュ スヌーピングとタイミング分析」
ツールリファレンス: dig、nslookup