PGP（Pretty Good Privacy）、SSL（Secure Sockets Layer）、IKE（Internet Key Exchange）は、安全な通信のために公開鍵暗号方式を使用します。これらは以下の技術を利用します。
公開鍵と秘密鍵のペア
鍵交換のための非対称暗号化
データ機密性を確保するための対称暗号化（鍵交換後）
これらのプロトコルは、安全でないネットワーク上での安全なデータ転送を保証する。
参考資料 - CEH v13 公式学習ガイド：
モジュール20：暗号化
引用：
「公開鍵暗号方式は、暗号化と認証に非対称鍵ペアを使用します。PGP、SSL/TLS、IKEなどのプロトコルは、鍵を交換して信頼関係を確立するためにこれに依存しています。」 間違った選択肢:
AとD。ダイジェスト/ハッシュアルゴリズム（例：MD5、SHA）は、暗号化ではなく完全性を保証する。B）秘密鍵は、公開鍵交換後に使用される対称暗号化を指し、これらのプロトコルの基礎となるものではない。

https://www.darknet.org.uk/2017/07/bluto-dns-recon-zone-transfer-brute-forcer/
「攻撃者は、DNSdumpster.com、Bluto、Domain DossierなどのDNSルックアップツールを使用して、指定されたドメインまたはホスト名のDNSレコードを取得します。これらのツールは、ドメインとIPアドレス、ドメインWhoisレコード、DNSレコード、ネットワークWhoisレコードなどの情報を取得します。」CEHモジュール02 138ページ

正解はAの機密性です。このシナリオでは、機密情報が平文で送信されているため、通信を傍受できる権限のない第三者が内容を読み取ることができるからです。情報セキュリティにおいて、機密性とは、情報が許可された個人、組織、またはプロセスのみにアクセス可能であることを保証する原則です。暗号化などの適切な保護なしに通信が送信されると、ネットワーク傍受を行う攻撃者（例えば、中間者攻撃、侵害されたルーターでのパケットスニッフィング、悪意のあるWi-Fi、または上流監視など）が文書の内容を直接閲覧できます。これは、機密性制御の直接的な失敗です。
このプロンプトの重要なフレーズは、「通信を傍受した者は誰でも内容を読み取ることができる」という点です。これは、改ざんされたメッセージや偽造された電子メールを指しているのではなく、不正な情報漏洩を指しています。機密性は通常、転送中の暗号化（可能な場合はSMTP送信およびサーバー間転送におけるTLS、S/MIME、PGPなど）、安全な鍵管理、電子メールゲートウェイにおけるポリシーの適用といったメカニズムによって保護されます。法律分野では、顧客との通信や法的文書に機密情報や規制対象情報が含まれることが多いため、機密性は特に重要です。平文での送信は、企業を法令違反、評判の低下、そして潜在的な法的責任にさらすことになります。
他の選択肢が正しくない理由：完全性とは、メッセージや文書が転送中に改ざん（改ざん、変更、挿入）されていないかどうかを指します。このシナリオでは変更については触れられておらず、不正な読み取りのみが言及されています。否認防止とは、当事者がメッセージの送信または受信を否定できないようにすることです（多くの場合、デジタル署名とログ記録によってサポートされます）。ここで問題となるのは発信元の証明ではなく、漏洩です。可用性とは、システムとデータが必要なときにアクセス可能であるかどうか（稼働時間、回復力、DoS）を指します。サービスの中断を示すものは何もありません。
したがって、機密性の高い法的文書を平文で送信することは、機密保持という基本的なセキュリティ原則に違反する。

CEH v13 モジュール 12: Web アプリケーションのハッキングでは、SOAP (Simple Object Access Protocol) が、XML ベースのメッセージを使用して Web サービスとの通信を可能にするプロトコルとして説明されています。
正しいSOAP特性：
SOAPエンベロープで使用される、データ交換のための構造化モデル。
XML形式に基づいて構築されています。
HTTPだけでなく、複数のアプリケーション層プロトコル（例：SMTP、FTP、JMS）上で動作可能です。
選択肢Bが間違っている理由は以下のとおりです。
SOAPは一般的にHTTPを使用するが、それに限定されない。SOAPはトランスポート層においてプロトコルに依存しない。
参照：
モジュール12 - SOAP、WSDL、およびWebサービスプロトコル
CEH iLabs: WebサービスにおけるSOAPおよびXMLリクエストの操作

NULLスキャンは、TCPヘッダーにフラグを設定しないTCPステルススキャンの一種です。これは、ターゲットがこの予期しないパケットにどのように応答するかに基づいて、開いているポートまたは閉じているポートを識別するために使用されます。
行動：
ポートが閉じている場合、ターゲットはRST（リセット）で応答します。
ポートが開いている場合 # 応答なし (Unix ベースの OS などの準拠システムの場合) CEH v13 コースウェアより:
モジュール03：ネットワークのスキャン
トピック：TCPフラグスキャン
サブセクション：NULLスキャン
CEH v13学習ガイドには次のように記載されています。
「NULLスキャンでは、ターゲットポートが閉じている場合、システムはRFC 793に従ってRSTパケットで応答します。ポートが開いている場合は、通常は応答しないため、サービスを密かに列挙できます。」 誤ったオプション:
A). SYN: SYNスキャンによって開始されます。
B) ACK: ACKスキャンで使用されます。
C/D: NULLスキャンには適用されません。
F) 開いているポートでは応答がなく、閉じているポートでは応答がある。
参照: CEH v13 学習ガイド - モジュール 3: ネットワークのスキャン # セクション: TCP スキャン方法RFC
793 - TCP標準