ここで説明されているシステムは、境界ファイアウォールの近くに配置され、単一のエンドポイントのアクティビティではなく、ネットワークセグメントを流れるトラフィックを検査するため、ネットワークベースの侵入検知システムです。CEHに準拠したカバレッジでは、NIDSはファイアウォールの背後、コアスイッチ、SPANまたはTAPリンクなどの戦略的なネットワークポイントに配置され、送受信パケットを監視します。その目的は、複数のホストとサブネット全体にわたる疑わしいパターン、シグネチャ、プロトコル異常、スキャンまたはエクスプロイト試行の兆候を検出することです。質問では、「送受信トラフィックを分析する」ことと「サブネット全体にわたる」パターンを探すことが明示的に述べられており、これはNIDSの範囲と配置と一致します。
一方、ホストベースIDSは、個々のサーバーまたはワークステーション上で動作し、システムコール、ログ、ファイルの整合性、レジストリの変更、ローカルネットワーク接続など、その特定のホストのローカルイベントを監視します。これは、境界に配置されたサブネット全体のトラフィック分析とは異なります。ホストベースファイアウォールもエンドポイントごとに動作し、そのマシンのみにルールを適用し、境界の視点からサブネット全体のパケット検査を一元的に行う機能はありません。ネットワークベースファイアウォールは主に許可または拒否ポリシーを適用し、ステートフルフィルタリングを実行することもありますが、疑わしいパターンを分析する検出ツールとして主に説明されるものではありません。検出に重点を置いた制御はIDSです。
そのため、オリビアはネットワークベースの侵入検知システムを迂回しようと試み、ファイアウォール付近に設置された監視制御を悪意のあるトラフィックがどのように回避できるかを実証し、セキュリティチームが検知範囲とアラート機能を強化するのに役立てようとしています。

パッシブスニッフィングとは、パケットを送信したり通信ストリームを変更したりすることなく、ネットワークトラフィックを傍受またはキャプチャすることを指します。攻撃者のシステムは「プロミスキャスモード」で動作し、ネットワークセグメントを通過するすべてのトラフィックを監視します。この手法は、ハブベースや暗号化されていないWi-Fiネットワークなど、すべてのシステムからトラフィックが見える環境で主に使用されます。
CEH v13公式コースウェアのモジュール08「スニッフィング」の「パッシブスニッフィング」の項によると、パッシブスニッフィングには以下の機能が関連付けられています。
暗号化されていない認証情報（ユーザー名とパスワード）の取得
プロトコル、サービス、IPアドレス、ホスト名の識別
HTTPセッション、Cookie、その他の平文トラフィックの監視
指紋採取および列挙のための詳細情報の収集
フォレンジック分析およびオフライン分析のためにトラフィックをPCAPファイルにエクスポートする
しかし、受動的な傍受は、トラフィックへの積極的な干渉を伴いません。したがって、次のような行動は
パケットの「改変と再生」には、攻撃者がパケットを作成してネットワークに注入する必要があり、これは能動的な傍受またはトラフィック操作とみなされ、受動的な手法の範囲外です。
したがって：
オプション A: パッシブ スニッフィング (キャプチャされたトラフィックによるホスト検出) に有効 オプション B: パッシブ スニッフィングには無効 (アクティブなトラフィック操作が必要) オプション C: 有効 (データが暗号化されていない場合) オプション D: 有効 (オフライン レビューのためにトラフィックをキャプチャ) 参考資料 - CEH v13 公式コースウェア:
モジュール08：嗅覚
セクション：「受動的嗅覚と能動的嗅覚」
学習ガイドページ：通常、「嗅覚技術の種類」の項目にあります。
CEH iLabs/Engage シナリオ：パケットキャプチャとWiresharkラボモジュール

トークン自体（ハードウェアキーやスマートカードなど）がPINのオフライン検証を行う場合、物理的に攻撃される可能性があります。攻撃者は以下のことが可能です。
トークンを盗む
考えられるすべての暗証番号の組み合わせ（0000～9999）を試してください。
ロックアウト機構が存在しない場合は制限をバイパスする
これは総当たり攻撃です。攻撃者は正しい組み合わせが見つかるまで、あらゆる組み合わせを試します。
CEH v13コースウェアより：
モジュール6：マルウェアと認証
モジュール20：IDおよびアクセス管理
誤った選択肢：
A: 誕生日攻撃はハッシュ衝突に関連しています。
C：MITM攻撃は通信傍受を伴うものであり、オフラインでの総当たり攻撃とは異なります。
D: SmurfはDoS攻撃であり、トークン/PINシステムとは関係ありません。
参考資料：CEH v13学習ガイド - モジュール6：認証攻撃、OWASP - ハードウェアトークンのセキュリティに関する考慮事項

このシナリオは、CEH v13カリキュラムのWebアプリケーションハッキングモジュールで扱われる基本的なSQLインジェクション手法である、トートロジーベースのSQLインジェクションを表しています。この攻撃の特徴は、常にTRUEと評価される条件を挿入することで、認証や認可の制御を回避することです。
この例では、挿入された入力 1 OR 'T'='T'; -- が SQL クエリの論理条件を操作します。典型的な脆弱性のあるログイン クエリは次のようになります。
SELECT * FROM users WHERE user_id = 1 AND password = 'input';
攻撃者が注入されたペイロードを送信すると、結果として生成されるSQLステートメントは次のようになります。
SELECT * FROM users WHERE user_id = 1 OR 'T'='T'; --';
式「T」=「T」は同義反復であり、文脈に関係なく常にTRUEと評価されます。その結果、データベースはユーザーの認証情報を適切に検証せずにレコードを返し、不正アクセスを許可してしまいます。
EC-Council CEH v13によると、トートロジーベースのSQLインジェクションは、攻撃者が不適切な入力検証を利用してSQLクエリの論理フローを変更するブールベースのインジェクション手法に分類されます。この攻撃は、データベースのエラーメッセージに依存せず（エラーベースのSQLインジェクションと同様）、UNIONステートメントを使用してデータを抽出せず（UNIONベースのSQLインジェクションと同様）、応答の遅延に依存しません（時間ベースのブラインドSQLインジェクションと同様）。
CEH v13では、開発者が入力サニタイズ、パラメータ化クエリ、またはプリペアドステートメントを実装していない場合、このような攻撃はログインフォームや認証メカニズムに対して特に効果的であると強調しています。この攻撃は、高度な技術を用いなくても、欠陥のあるロジックによってアプリケーションのセキュリティが侵害される可能性があることを明確に示すため、最も一般的で試験で頻繁に出題されるSQLインジェクション攻撃の一つです。
倫理的ハッカーにとって、トートロジーに基づくSQLインジェクションを理解することは非常に重要です。なぜなら、それはより複雑なSQLインジェクションの亜種を特定し、軽減するための基礎となるからです。

CEH v13 モジュール 11: ワイヤレスネットワークのハッキングでは、アンテナの種類がワイヤレス通信、信号強度、および攻撃範囲にとって非常に重要であることが説明されています。
八木アンテナ
VHF（30MHz～300MHz）およびUHF（300MHz～3GHz）周波数帯で動作するように設計された指向性アンテナ。
長距離Wi-Fiや指向性信号監視など、ポイントツーポイント通信によく使用されます。
高利得、狭いビーム幅を備え、長距離にわたる信号の捕捉や送信に適しています。
他の選択肢が間違っている理由：
B) ダイポールアンテナ：通常は無指向性。利得が低い。長距離VHF/UHFには最適化されていない。
C) パラボラグリッドアンテナ：マイクロ波および衛星周波数で使用されます。10 MHz～VHFには適していません。
D) 全方向アンテナ：あらゆる方向に電波を発信します。短距離アクセスポイントで使用されます。
参照：
モジュール11 - アンテナの種類と周波数
CEH iLabs：八木アンテナを用いた指向性Wi-Fiハッキングのための無線攻撃