CEH v13 モジュール 06: マルウェアの脅威では、サイバー キル チェーンが 7 つの段階に分割されています。
偵察
兵器化
配達
搾取
インストール
コマンド＆コントロール
目標達成に向けた行動
ステップ3 - 配送:
悪意のあるペイロードを被害者に送信することを指します。
電子メール、Web ダウンロード、USB ドライブなどを通じて発生する可能性があります。
正しい例:
A) 「侵入者が悪意のある添付ファイルを電子メールでターゲットに送信する」 - これが配信です。
その他のオプション:
B) 兵器化
C) 搾取
D). インストール
参照：
モジュール06 - マルウェアとサイバーキルチェーンモデル
CEH Labs: サイバーキルチェーンの各段階のシミュレーション

Mac OS XおよびLinuxオペレーティングシステムで一般的に使用されるUnixベースのシェルプログラムであるBashによって作成されるファイル。コマンドプロンプトで入力されたユーザーコマンドの履歴を保存します。過去に実行されたコマンドを表示するために使用します。BASH_HISTORYファイルは、ファイル名のプレフィックスを持たない隠しファイルです。ファイル名は常に を使用します。
bash_history。注意: Bash は、Apple ターミナルで使用されるシェル プログラムです。私たちの目標は、*.bash_history サフィックスを持つファイルが何であるか、そしてそれを開く方法を理解するのを支援することです。このページに記載されている Bash History ファイルの種類、ファイル形式の説明、および Mac と Linux のプログラムは、FileInfo チームによって個別に調査および検証されています。私たちは 100% の正確性を目指し、テストおよび検証したファイル形式に関する情報のみを公開します。

記述されているウイルスは、実行のたびに自身のコードを変更しますが、動作は変わりません。これがメタモーフィック型ウイルスの特徴です。ポリモーフィック型ウイルス（暗号化されたコードと変化する復号器を使用するウイルス）とは異なり、メタモーフィック型ウイルスは、復号ルーチンと実行ルーチンを含む自身のコード全体を書き換えることで、ウイルス対策ソフトウェアによるパターン検出を回避します。
シナリオで見られる変異型ウイルスの主な特徴:
* 実行ごとに完全に変化します。
* 全体的な機能は同一に保たれます (セマンティクスはそのまま)。
* 外観とロジックフローを変更します。
CEH v13 コースウェアより:
* モジュール 6: マルウェアの脅威 # ウイルスの種類と難読化手法 CEH v13 学習ガイドには次のように記載されています。
「メタモーフィック型ウイルスは、その根本的な動作を変えることなく、反復ごとにコード構造と外観を変更します。そのため、シグネチャベースのメカニズムによる検出が困難になります。」誤った選択肢：
* A: ポリモーフィック型ウイルスは、変化する復号器スタブを使用して自身を暗号化しますが、コアロジックは変更しません。
* C: 「ドラヴィダウイルス」はサイバーセキュリティでは認知されている用語ではありません。
* D: ステルスウイルスは、その存在を隠しますが（たとえば、システムコールを傍受することによって）、コード構造を変更しません。
参考資料: CEH v13 学習ガイド - モジュール 6: マルウェアの種類 # メタモーフィック型ウイルスとポリモーフィック型ウイルス NIST SP 800-83r1 - マルウェア インシデントの防止と処理のガイド マルウェア関連の質問やその他の CEH トピックを引き続きご希望の場合はお知らせください。

NIST特別出版物800-53は、国家安全保障に関連するものを除く、米国連邦政府のすべての情報システムに対するセキュリティおよびプライバシー管理のカタログを提供しています。これは、米国商務省の非規制機関である国立標準技術研究所（NIST）によって発行されています。
NIST は、連邦政府機関による 2014 年連邦情報セキュリティ近代化法 (FISMA) の実施を支援し、情報と情報システムを保護するための費用対効果の高いプログラムの管理を支援するために、標準、ガイドライン、およびその他の出版物を開発および発行しています。

ゾーン転送 (AXFR) は、プライマリ サーバーからセカンダリ サーバーに DNS データを複製するために使用される DNS 操作です。
不適切に構成された場合、攻撃者はこれらの転送を要求し、ホスト名や IP などの貴重な DNS 情報を取得する可能性があります。
正しい記述:
* A: ゾーン転送は DNS プロトコルの操作です。
* C: DNS ゾーン ファイル全体 (ドメインのレコード) を転送します。
* E: ゾーン転送では TCP ポート 53 が使用されます。これをブロックすると、不正な転送を防ぐことができます。
CEH v13 コースウェアより:
* モジュール3: ネットワークのスキャン
* トピック: DNS列挙 # ゾーン転送
CEH v13 学習ガイドには次のように記載されています。
「ゾーン転送は、DNSサーバーがデータベースを複製するために使用するメカニズムです。適切に制限されていない場合、攻撃者が詳細なDNS情報を取得するために利用される可能性があります。ゾーン転送はTCPポート53を介して行われます。」誤った記述：
* B/D: nslookup はクエリ ツールであり、ゾーン転送を実行または管理しません。
* F: DNS サーバーが誤って構成されている場合、インターネット上でゾーン転送が発生する可能性があります。
参考資料:CEH v13 学習ガイド - モジュール 3: DNS 列挙 # ゾーン転送RFC 5936 - DNS ゾーン転送プロトコル