正解は A. Switch(config)# ip dhcp snooping です。これは、より具体的な (きめ細かい) DHCP スヌーピング制御を適用する前に、最初に有効にする必要があるグローバル設定を尋ねているためです。Cisco スイッチングでは、DHCP スヌーピングは、不正な DHCP サーバー攻撃を軽減するために使用される主要なレイヤ 2 セキュリティ機能です。有効にすると、スイッチは、信頼できるポート (正当な DHCP サーバー応答が許可される場所、通常は承認された DHCP サーバーへのアップリンク) と信頼できないポート (通常はエンド ユーザー デバイスへのアクセス ポート) を区別できます。信頼できないポートでは、DHCP サーバー応答 (DHCPOFFER/DHCPACK) がフィルタリングされ、不正なサーバーがクライアントに悪意のあるネットワーク構成 (ゲートウェイ/DNS) を配布するのを防ぎます。
このシナリオの防御目標である「信頼できないポートからのDHCP応答を拒否する」は、DHCPスヌーピングが有効になり、ポートに信頼状態が割り当てられた後、DHCPスヌーピングが実際に実施する内容と全く同じです。概念的には、ワークフローは次のようになります。
DHCPスヌーピングをグローバルに有効にする（機能の有効化）、
該当するVLANに対して有効にし、
正当なDHCPサーバー接続インターフェースを信頼済みとしてマークし、それらのポートのみがDHCPサーバーからの応答を送信できるようにします。
オプションCとDは、後のより詳細な手順の一部です。
Cは特定のVLANに対してDHCPスヌーピングを有効にするものであり、これは必要ではあるが、質問で強調されている全体的な前提条件ではない。
Dはインターフェースの下に適用され、ポートを信頼できるものとして指定します。これもまた、きめ細かな設定であり、DHCPスヌーピングが有効になった後にのみ意味を持ちます。
オプションBは別の機能（動的ARP検査）であり、不正なDHCPではなく、ARPスプーフィング／ポイズニングを軽減するために使用されます。
したがって、Jason が最初に推奨するグローバル コマンドは Switch(config)# ip dhcp snooping です。

問題のコマンド：
wget 192.168.0.15 -q -S
* wgetは、HTTP、HTTPS、またはFTP経由でファイルを取得するために使用されるコマンドラインユーティリティです。
* -q (サイレントモード): エラー以外の出力を抑制します。
* -S: サーバー応答ヘッダーを表示します（サイレントモードでも）。
この場合、wget を使用して指定された Web サーバー (192.168.0.15) に接続し、Server フィールド (Apache、Nginx など)、HTTP ステータス コード、その他のメタデータなどの HTTP レスポンス ヘッダーを取得します。
これはバナーグラビングの典型的な例です。バナーグラビングとは、メタデータ（多くの場合ヘッダーから取得）をキャプチャして、サービスのソフトウェア、バージョン、または構成を特定するプロセスです。
誤った選択肢：
* A. コンテンツの列挙には、DirBusterやGobusterのようなディレクトリ総当たり攻撃ツールが必要になります。
* C. DoS攻撃には大量のトラフィックまたは特別に細工されたパケットが必要です。単一のリクエストによるwgetではフラッディングは実行されません。
* D. サイトの全コンテンツをダウンロードするには、-r (再帰) や --mirror などのオプションが必要になりますが、このコマンドでは使用されません。
参考資料 - CEH v13 公式コースウェア：
モジュール03：ネットワークのスキャン
セクション：「バナーグラビング」
ツールリファレンス：バナー列挙のためのwget、netcat、telnet、curl

認定倫理的ハッカー（CEH）の暗号学と量子コンピューティングのセクションでは、「今すぐ入手、後で復号」という概念を紹介しています。この脅威モデルは、攻撃者が暗号化されたデータを今すぐに復号できなくても、将来の量子コンピュータがRSAやECCといった現在安全な公開鍵暗号アルゴリズムを破ることができるようになることを期待して、今日中にデータを入手するというものです。
選択肢Aはこの概念を正確に反映している。
選択肢Bは、手法（ショアのアルゴリズム）については説明していますが、脅威モデルそのものについては説明していません。
選択肢Cは暗号攻撃とは無関係です。
選択肢Dは、量子通信攻撃を指しており、従来の暗号化されたデータ収集を指すものではありません。
CEHは、緩和策としてポスト量子暗号を重視している。