CEH SQLインジェクションモジュールでは、スタック（ピギーバック）クエリを、攻撃者がセミコロンなどのステートメント区切り文字を使用して追加のSQLステートメントを追加する攻撃と定義しています。
このシナリオでは、攻撃者は最初のクエリの後に2番目のクエリ（DROP TABLE users）を実行し、破壊的な動作を引き起こしました。
選択肢Bが正解です。
オプションAはデータを取得するものであり、破壊的なコマンドを実行するものではありません。
選択肢Cは論理的な結果を推論する。
オプションDは、データ抽出にエラーメッセージを利用する。
CEHは、スタッククエリを影響度の高いSQLインジェクション攻撃に分類しています。

フットプリンティング技術は、対象となる IoT および OT プラットフォームに関する基本情報を収集し、それらを悪用するために使用されます。フットプリンティング技術によって収集される情報には、IP アドレス、ホスト名、ISP、デバイスの位置、対象となる IoT デバイスのバナー、FCC ID 情報、デバイスに付与された認証などが含まれます。
5052 ECHv11 マニュアル
https://en.wikipedia.org/wiki/FCC_mark
FCC IDとは、米国連邦通信委員会に登録された機器に割り当てられる固有の識別子です。米国で無線機器を合法的に販売するには、製造業者は以下の要件を満たす必要があります。
独立した検査機関で機器の評価を受け、FCC規格に適合していることを確認してください。
検査結果に関する文書をFCCに提出してください。
デバイスに関するユーザーマニュアル、ドキュメント、および写真を提供してください。
FCC（連邦通信委員会）から承認された申請に基づき提供される固有識別子を、デジタルまたは物理的にデバイスに表示してください。FCCは、連邦規則集第47編（47 CFR）に基づき権限を有しています。米国で販売されるすべての無線発信デバイスには、FCC IDが必要です。FCC IDを検索することで、無線動作周波数（強度を含む）、デバイスの写真、デバイスのユーザーマニュアル、無線放射に関するSARレポートなどの詳細情報を入手できます。

SSL/TLSはハイブリッド暗号化方式を採用しています。
非対称暗号は、ハンドシェイク段階で、安全でないネットワーク上で対称セッションキーを安全に交換するために使用されます。
鍵交換後、高いパフォーマンスと低いオーバーヘッドのため、データ転送の大部分には対称暗号化（例：AES）が使用されます。
このアプローチは、安全な鍵交換のために非対称暗号化を、速度のために対称暗号化を活用することで、セキュリティと効率性のバランスを取っています。
参考資料 - CEH v13 公式学習ガイド：
モジュール20：暗号化
セクション: SSL/TLS
引用：
「SSL/TLSは、鍵のネゴシエーションに非対称暗号を使用し、データの暗号化に対称暗号を使用します。この組み合わせにより、安全で高速かつ信頼性の高い通信が保証されます。」 誤った選択肢の説明：
A：該当しません。すべてのデバイスは、機能に関係なくプロトコルに従います。
B：記載されているようなフェイルオーバー機構は存在しません。
C: セッションキーはハンドシェイク中に交換され、帯域外では交換されません。