この質問は、CEHカリキュラムのWebアプリケーションハッキングに分類されるSQLインジェクション攻撃のサブカテゴリである、トートロジーベースのSQLインジェクションの典型的な例を説明しています。
トートロジーに基づくSQLインジェクションでは、攻撃者は常に真と評価されるSQLフラグメントを挿入し、認証メカニズムを回避します。文字列「C 'll-T; -」は、おそらく「OR '1'='1'; --」を表すために意図された不正なバリアントであり、これは最も基本的で広く認識されているトートロジーに基づくインジェクションペイロードの1つです。脆弱なSQLクエリにこの種の入力が挿入されると、クエリのWHERE句が操作され、元の条件に関係なく常に真と評価されます。
仕組みは以下のとおりです。
SQLクエリが次のようになっている場合：
SELECT * FROM users WHERE username = '$username' AND password = '$password'; そして攻撃者は次のように入力します。
' OR '1'='1'; --
クエリは次のようになります。
SELECT * FROM users WHERE username = '' OR '1'='1'; --' AND password = ''; これにより、以下が実行されます。
SELECT * FROM users WHERE '1'='1';
これは常に真と評価されるため、認証を回避して不正アクセスを許可してしまう。
この方法は、エラーメッセージ（エラーベース）、タイミング遅延（時間ベースブラインド）、またはUNION文（ユニオンベース）に依存しません。その目的は、ブール値を用いた操作によって、クエリ構造自体のロジックを活用することです。
EC-CouncilのCEH v13モジュール「Webアプリケーションハッキング」によると、トートロジーベースのインジェクションを理解することは非常に重要です。なぜなら、これは攻撃者がセキュリティ対策の不十分なWebアプリケーションのログインフォームを回避する最も一般的な方法の1つだからです。

SNMPアクセスが特定のIPアドレス（例：192.168.1.0/24）に制限されている場合、以下の方法でアクセス制御を回避できます。
* 送信元IPアドレスを許可された範囲内に収まるように偽装する。
* SNMP設定要求を使用してデバイスに指示する（例：設定をTFTPサーバーにコピーする）。
これは典型的なSNMPなりすまし攻撃です。
CEH v13コースウェアより：
* モジュール 4: 列挙 # SNMP 列挙攻撃
参考資料：CEH v13学習ガイド - モジュール4：SNMP攻撃とアクセス制御、CVE-1999-0517 - SNMPデフォルトコミュニティ文字列の脆弱性

脆弱性スキャンは、システム構成とソフトウェアバージョンをデータベースと比較することで、既知の脆弱性を特定します。これは基本的に受動的なものであり、脆弱性が悪用可能かどうかを確認するものではありません。
しかし、侵入テストは現実世界の攻撃をシミュレートするものです。脆弱性を積極的に悪用し、権限を昇格させ、機密データにアクセスすることで、より現実的なリスク像を把握することができます。
参考資料 - CEH v13 公式学習ガイド：
モジュール1：倫理的ハッキング入門
引用：
「侵入テストは、脆弱性の特定にとどまらず、弱点を積極的に悪用して、組織に対する実際のリスクと潜在的な影響を評価します。」 間違った選択肢:
A) スキャンはポートスキャン以上のことを行います。
C) 侵入テストは多くの場合、手作業で詳細に行われます。
D) 違いはデータベースの規模だけではなく、方法論にある。