CEH v13では、アイドルスキャンは攻撃者とターゲット間で直接トラフィックを発生させないため、最も巧妙で高度な偵察手法の一つとして挙げられています。攻撃者は、予測可能なIP IDシーケンスを持つ「ゾンビホスト」を使用し、すべてのスキャントラフィックがゾンビホストから発信されたように見せかけるパケットを偽造します。IDSはゾンビホストとターゲット間の通信のみを認識し、攻撃者との通信は認識しません。これにより、ネットワーク監視ツール、トラフィック相関システム、侵入検知シグネチャを回避することが可能になります。
CEHは、アイドルスキャンを高度な検出制御を回避するためのコア技術として強調しています。なぜなら、アイドルスキャンは攻撃者の直接的な痕跡を残さないからです。オプションAとBは依然として攻撃者のIPアドレスから発信されています。オプションCは一部のフィルタを回避できますが、パケットの異常により検出可能です。アイドルスキャンだけが完全な発信元難読化を提供するため、ステルスポート列挙に最も適した方法となります。

WEP暗号化は、無線ネットワークを不正アクセスや盗聴から保護するための、時代遅れで安全性の低い方法です。WEPは静的キーを使用するため、初期化ベクトルの取得、キーの総当たり攻撃、脆弱なキースケジューリングアルゴリズムの悪用など、さまざまなツールや技術によって容易に解読されてしまいます。そのため、会社の無線ネットワークのセキュリティを強化するために、より安全な暗号化方式を推奨する必要があります。
WEP暗号化の最も適切な代替手段の1つは、AES暗号化を使用したWPA2-PSKです。WPA2はWi-Fi Protected Access 2の略で、以前のWPA規格を改良したセキュリティ規格です。WPA2は、Advanced Encryption Standardの略であるAESと呼ばれる強力な暗号化アルゴリズムを使用します。AESは128ビットの鍵を使用するブロック暗号で、非常に安全で攻撃に強いと考えられています2。
WPA2-PSKはWPA2 Pre-Shared Keyの略で、パスフレーズまたはパスワードを使用して暗号化キーを生成するWPA2のモードです。パスフレーズまたはパスワードは、無線ネットワークに接続したいユーザーが入力する必要があります。キーは、PBKDF2（Password-Based Key Derivation Function 2の略）と呼ばれる関数を使用して、パスフレーズまたはパスワードから導出されます。PBKDF2は、パスフレーズまたはパスワードにソルトと反復回数を追加して、解読を困難にします3。
AES暗号化を用いたWPA2-PSKは、WEP暗号化に比べて以下のようないくつかの利点があります。
* セッションごとに変化する動的なキーを使用し、常に同じままの静的なキーは使用しません。
* 攻撃に対して脆弱な弱い暗号化アルゴリズムではなく、解読がより困難な強力な暗号化アルゴリズムを使用しています。
* セキュリティレベルが低い短い鍵ではなく、より高いセキュリティを提供する長い鍵を使用します。
* 予測可能で欠陥のある単純な鍵生成関数ではなく、複雑さとランダム性を加える、より安全な鍵導出関数を使用します。
したがって、会社の無線ネットワークのセキュリティを強化するための適切な代替手段として、AES暗号化を用いたWPA2-PSKを推奨すべきです。
参考文献：
* ワイヤレスセキュリティ - 暗号化 - オンラインチュートリアルライブラリ
* WiFiセキュリティ：WEP、WPA、WPA2、WPA3とその違い - NetSpot
* WPA2-PSK（Wi-Fi Protected Access 2 事前共有キー）

CEH v13では、CVSSスコアが9.0の脆弱性は重大であり、即時の封じ込めが必要であると規定されている。
リモートコード実行が可能になった時点で、システムは既に侵害されている可能性がある。
推奨される対応策は、影響を受けたシステムを隔離して横方向への拡散を防ぎ、パッチを適用する前にフォレンジック監査を実施することです。隔離せずに直ちにパッチを適用すると、攻撃者に気づかれたり、証拠が失われたりする可能性があります。
したがって、選択肢DはCEHのインシデント対応におけるベストプラクティスに合致している。

この設問は、Googleの高度な検索演算子を用いた受動的な偵察に焦点を当てています。これは、CEH（認定サイバーセキュリティ専門家）の教材では一般的にGoogleハッキングまたはGoogleドーキングと呼ばれている手法です。この方法は、対象システムと直接やり取りすることなく、公開されているインデックスデータを活用するため、非侵襲的な偵察手法と言えます。ここでは、.eduドメイン内で潜在的に公開されている管理インターフェースを特定することが目的です。
オプションC、site:.edu inurl:adminは、この目的に最も効果的なクエリです。site演算子は検索結果を.eduトップレベルドメインに限定し、教育機関のみが検索対象となります。inurl演算子は、URL自体に「admin」という語句が含まれるページに結果を絞り込みます。管理パネルやバックエンド管理インターフェースでは、URLパスにadmin、administrator、adminpanelなどの語句が直接含まれていることがよくあります。そのため、この検索文字列を使用することで、公開されているログインポータルやバックエンドディレクトリを発見できる可能性が高まります。
オプションAはタイトルに「admin」を含むPDFファイルに焦点を当てていますが、アクティブな管理インターフェースが見つかる可能性は低いでしょう。オプションBはタイトルに「admin login」を含むページを検索しますが、ログインページが見つかる可能性はあるものの、URL構造によるフィルタリングよりも精度は劣ります。オプションDはアンカーテキストの参照を検索しますが、実際の管理ページを直接特定することはできません。
CEHの手法では、inurl:adminなどの適切に構築されたGoogle dorkとサイト固有のフィルタリングを組み合わせることで、受動的な偵察の規律を維持しながら、公開されているリソースを効果的に特定できます。