CEHのシステムハッキングおよびWebアプリケーションセキュリティモジュールによると、ブラウザ内攻撃（MitB攻撃）は、最も高度で検出が困難なセッションハイジャック手法の一つです。MitB攻撃では、マルウェアが被害者のブラウザ内で動作し、認証後に攻撃者がトランザクションを傍受、変更、または挿入することを可能にします。
CEHのドキュメントでは、中間者攻撃が以下を回避することが強調されています。
多要素認証
* 暗号化されたクッキー
* HTTPS/TLSによる保護
悪意のある活動はブラウザレベルで発生するため、セキュリティ制御はトランザクションを正当なものと認識します。
選択肢Bが正解です。
オプションA（XSS）は、コンテンツセキュリティポリシーによって検出可能です。
オプションCは、セッションIDを再生成することで緩和されます。
オプションDは暗号化されたセッションには効果がありません。
CEHは、中間者攻撃（MitB攻撃）をオンラインバンキングシステムに対する重大な脅威として強調している。

Windowsのセキュリティアカウントマネージャー（SAM）ファイルには、パスワードハッシュを含むユーザーアカウント情報が含まれています。ハッカーはこのファイルを標的にして、L0phtCrackやCain & Abelなどのツールを使用してオフラインでクラッキングするための認証情報を抽出します。
CEH v13公式コースウェアより：
モジュール6：マルウェアの脅威
モジュール4：列挙
CEH v13学習ガイドには次のように記載されています。
「SAMファイルにはハッシュ化されたユーザー認証情報が保存されています。攻撃者がこれにアクセスすると、パスワードハッシュを抽出して、オフラインで総当たり攻撃や辞書攻撃を実行できます。」一般的な保存場所：
C:\Windows\System32\config\SAM
C:\Windows\Repair\SAM
参考資料：CEH v13 学習ガイド - モジュール 4：列挙 # SAM およびレジストリ ハイブ攻撃

デジタル署名は、文書をハッシュ化し、そのハッシュ値を送信者の秘密鍵で暗号化することによって作成されます。
ハッシュ値は元のコンテンツに固有のものであるため、文書に変更を加えると署名が無効になり、他の文書に転用することができなくなります。
参考資料 - CEH v13 公式学習ガイド：
モジュール20：暗号化
引用：
「デジタル署名は、文書をハッシュ化し、そのハッシュ値を秘密鍵で署名することに基づいています。これにより、各署名は文書ごとに固有のものとなり、改ざん防止が保証されます。」 誤った選択肢:
B) 誤り - 署名は1つの文書に紐づいています。
C) ハッシュは平文ではなく、暗号化されています。
D) キーは再利用できますが、署名は文書固有のものです。

CEHは、ボットネットを、DDoS攻撃、スパムキャンペーン、認証情報窃盗などの協調的な活動を実行するために遠隔操作される、侵害されたマシンのネットワークと定義しています。未知のIPアドレスへのアウトバウンド接続を示し、大量のスパム配信に参加しているシステムは、ボットネット感染の典型的な兆候です。

SSL/TLSは、クライアントとサーバー間で転送されるデータの暗号化と認証を提供するプロトコルです。しかし、SSL/TLSは、許可や適切な検証なしにデータを変更、削除、または挿入するデータ改ざんに対する保護を提供しません。データ改ざんはデータの完全性と正確性を損ない、侵害や不正行為につながる可能性があります。データ改ざんを検出して防止するには、SSL/TLSに加えてIPsecを実装する必要があります。IPsecは、ネットワーク層で転送されるデータの暗号化、認証、および完全性を提供するプロトコルです。IPsecは、デジタル署名やハッシュベースのメッセージ認証コード（HMAC）などの暗号化メカニズムを使用して、送信者と受信者のIDを検証し、送信中にデータが変更されていないことを保証します。IPsecは、攻撃者が古いパケットや重複したパケットを再送信するのを防ぐリプレイ保護も提供できます。SSL/TLSとIPsecを組み合わせることで、クラウドベースのアプリケーションのセキュリティと信頼性をより高いレベルで実現できます。参考文献：
EC-Council CEHv13 コースウェア モジュール18：暗号化、18～20ページ
EC-Council CEHv13 コースウェア モジュール19：クラウドコンピューティング、19～29ページ
データ改ざんに関する包括的なガイド
改ざん検知