CEHは、SHA-256などのハッシュ関数だけでは整合性チェックのみが可能で、真正性や否認不能性を検証できないと説明しています。攻撃者はデータを改ざんしてハッシュを再計算することができます。
デジタル署名はハッシュと非対称暗号化を組み合わせることで、次のことを保証します。
* 誠実さ
* 認証
* 否認防止
選択肢Dが正解です。
オプション A と B は機密性を提供しますが、整合性の保証は提供しません。
オプション C は、スタンドアロンのデータ整合性ではなく、通信チャネルを保護します。
CEH は、データの整合性を改ざんから保護するためにデジタル署名を明示的に推奨しています。

メールのなりすましとは、メールのヘッダーを偽装し、受信者を騙してメールが本来の送信元とは異なる人物や場所から送信されたと思わせることです。コアメールプロトコルには認証方法が組み込まれていないため、スパムメールやフィッシングメールは、このような偽装を利用して受信者を騙し、メッセージの送信元を信頼させようとします。
電子メールのなりすましの最終的な目的は、受信者にメールを開かせ、場合によっては返信させることです。
なりすましメッセージは通常、削除する以外にほとんど操作を必要としない迷惑なものです。しかし、より悪質な種類は重大な問題を引き起こし、場合によっては実際のセキュリティ上の脅威となることがあります。

WPA2-PSKネットワークは、パスフレーズから生成された事前共有鍵を使用してユーザーを認証します。CEHによると、4ウェイハンドシェイクをキャプチャした後、鍵を復元するための標準的かつ最も効果的な方法は、オフライン辞書攻撃を実行することです。オフライン辞書攻撃では、単語リストのエントリをハッシュ化し、キャプチャしたハンドシェイクの値と比較します。オフラインクラッキングは検出を回避し、ブルートフォース攻撃よりもはるかに高速です。

インシデント対応チームに連絡する前に、さらなるデータの流出や侵害を防ぐために、侵害を封じ込めることが重要です。影響を受けたサーバーをネットワークから切断することで、悪意のある攻撃者との通信を直ちに停止できます。
######################