Macof（Dsniffスイートに含まれるツール）のようなツールを使ってスイッチのARPキャッシュが過負荷状態になると、ポートとMACアドレスのマッピングを格納するデバイスのMACアドレステーブルが過負荷状態になります。
テーブルがオーバーフローした場合：
* スイッチはMACアドレスを特定のポートに関連付けることができなくなりました。
* オープン状態になると、ハブのようにすべてのポートからフレームを転送し始めます。
これによりスイッチの機能が低下し、本来隔離されるべきセグメント上のトラフィックを攻撃者が傍受できるようになります。
CEH v13コースウェアより：
* モジュール 8: スニッフィング # スイッチベース攻撃
参照:CEH v13 学習ガイド - モジュール 8: ARP フラッディングと MAC テーブルポイズニングツール参照:
マコフ（Dsniff Suite）

「攻撃者が用いるのと同じ手法とツールを使ってネットワークをテストする」という表現は、ペネトレーションテストを的確に表している。
侵入テストには以下が含まれます。
* 現実世界の攻撃をシミュレーションする。
悪意のあるハッカーが使用するものと同様のツールや技術を使用する。
* システムのセキュリティ体制を評価するために、脆弱性を積極的に悪用する。
CEH v13コースウェアより：
* モジュール1：倫理的ハッキング入門
* モジュール5：脆弱性評価と侵入テスト
CEH v13学習ガイドには次のように記載されています。
「ペネトレーションテストとは、システムに対する模擬サイバー攻撃を行い、悪用可能な脆弱性をチェックするものです。攻撃者と同じツール、技術、プロセスを使用して、セキュリティ上の弱点を発見し検証します。」 間違った選択肢:
* A. 脆弱性スキャン：潜在的な問題を特定するだけで、それらを悪用しようとはしません。
* C. セキュリティポリシーの実装：ガバナンスとドキュメント作成を指し、テストは含まれません。
* D. ネットワークセキュリティの設計：安全なアーキテクチャを計画することを指します。
参考資料：CEH v13 学習ガイド - モジュール 1：侵入テスト手法、NIST SP 800-115 - 情報セキュリティテストおよび評価に関する技術ガイド

Qualys VMは、エージェントベースのエンドポイントカバレッジ、継続的な監視、アラート、オンプレミスとクラウドシステムの両方にわたる一元化された可視性を備えたハイブリッド環境におけるエンタープライズ脆弱性管理を重視しているため、最適なソリューションです。CEHに準拠したセキュリティ運用コンセプトでは、脆弱性管理とは定期的なスキャンを実行するだけでなく、資産の露出状況を正確かつ継続的に更新し、リスクの優先順位付けを行い、実行可能な修復ワークフローを作成することも含まれます。ハイブリッドインフラストラクチャ向けに設計されたプラットフォームには、通常、エンドポイント用の軽量エージェント、クラウドコネクタ、統合ダッシュボード、継続的な評価、リアルタイムのリスク判断をサポートする通知またはアラート機能が含まれています。Qualys VMは、大規模な分散環境に合わせた継続的な評価モデルをサポートし、広範な資産可視性を備えた一元化されたクラウドプラットフォームを通じて脆弱性管理を提供することで広く認知されています。
他の選択肢は、要件セット全体との整合性が低い。NiktoはWebサーバーとWebアプリケーションに特化したスキャナーであり、エンドポイントとハイブリッド資産向けのエンタープライズ規模の脆弱性管理プラットフォームではない。OpenVASは優れたオープンソースの脆弱性スキャナーだが、通常はスキャンソリューションとして実装され、前述のような統合エージェントベースのエンドポイントカバレッジ、集中型クラウド可視化、運用アラートといった機能を備えた完全なハイブリッド脆弱性管理プラットフォームとしては機能しない。Nessusは強力な脆弱性スキャナーであり、一部のデプロイメントではエージェントをサポートできるが、シナリオで重視されている広範なハイブリッドインフラストラクチャの可視化と、アラート機能を備えた集中型継続的監視という点では、脆弱性管理プラットフォームとしてQualys VMが最も適している。