Linuxのhostコマンドは、DNSルックアップ操作に使用されます。-tスイッチは、クエリ対象のDNSレコードの種類を指定します。
host -ta domain.com は、ドメインに関連付けられた IP アドレスを返す A (アドレス) レコードを照会します。
host -t ns はネームサーバー（NSレコード）を照会します。
host -t soa は、権限開始 (SOA) レコードを照会します。
host -t AXFR はゾーン転送を試みます（標準的な解決方法ではなく、通常はブロックされます）。
したがって、オプションAはドメイン名をIPアドレスに正しく解決します。
参照：
CEH v13 eコースウェア - モジュール02：フットプリンティングと偵察 # DNS列挙ツール CEH v13学習ガイド - 章：偵察技術 # 「DNS情報収集のためのhostコマンドの使用法」

監査機能を実装する前に、この機能を有効にすることがシステムリソース、パフォーマンス、およびストレージにどのような影響を与えるかを評価することが非常に重要です。監査は大量のログを生成し、特に銀行などの機密データを扱う環境では、システムに負荷をかける可能性があります。
その影響を理解することで、現在のインフラがその負荷に対応できるかどうか、あるいは事前に最適化やアップグレードが必要かどうかを判断するのに役立ちます。
参考資料 - CEH v13 公式学習ガイド：
モジュール5：システムハッキング
セクション：監査とログ記録の有効化
引用：
「監査を有効にする前に、組織はパフォーマンスとストレージへの影響を評価する必要があります。不適切な実装は、パフォーマンスの低下やログの欠落につながる可能性があります。」誤ったオプションの説明：
A) 脆弱性スキャンは重要ですが、監査の実施とは直接関係ありません。
C) 費用対効果分析は、業務への影響を理解した上で実施する。
D) 人員配置は計画段階であり、最初の技術的な行動ではない。

今回紹介するウイルスは、実行ごとに自身のコードを変更しますが、実行する動作は常に同じです。これは、メタモルフィックウイルスの特徴です。ポリモーフィックウイルス（暗号化されたコードと変化する復号器を使用する）とは異なり、メタモルフィックウイルスは、アンチウイルスソフトによるパターン検出を回避するために、復号化ルーチンや実行ルーチンを含む自身のコード全体を書き換えます。
このシナリオで見られる変成ウイルスの主な特徴：
実行されるたびに完全に変異する。
全体的な機能は同一のまま維持されます（意味論はそのまま）。
外観と論理の流れを変更する。
CEH v13コースウェアより：
モジュール6：マルウェアの脅威 # ウイルスの種類と難読化技術 CEH v13学習ガイドには次のように記載されています。
「メタモルフィックウイルスは、根本的な動作を変えることなく、反復ごとに自身のコード構造と外観を変更します。そのため、シグネチャベースのメカニズムによる検出がより困難になります。」 間違った選択肢:
A: ポリモーフィックウイルスは、変化する復号器スタブを使用して自身を暗号化しますが、コアロジックは変更しません。
C：「ドラヴィドウイルス」はサイバーセキュリティ分野では認められた用語ではありません。
D: ステルスウイルスは（システムコールを傍受するなどして）その存在を隠蔽しますが、コード構造は変更しません。
参考資料: CEH v13 学習ガイド - モジュール 6: マルウェアの種類 # メタモルフィックおよびポリモルフィックウイルス NIST SP 800-83r1 - マルウェアインシデントの予防と対処に関するガイド マルウェア関連の質問やその他の CEH トピックについてさらに質問したい場合はお知らせください。

C:\Users\moi>nmap -h | findstr " -sV" -sV: 開いているポートをプローブしてサービス/バージョン情報を確認します