CEHマルウェア脅威モジュールでは、ポリモーフィックマルウェアを、拡散するたびに外観（コード、暗号化、パッケージング）が変化する悪意のあるコードと定義しており、シグネチャベースの検出を無効にします。休眠状態とトリガーベースの起動も、ポリモーフィックマルウェアの一般的な特徴です。
CEHは、行動ベースの検出、サンドボックス化、およびヒューリスティック分析が、ポリモーフィックな脅威に対する最も効果的な対策であると強調している。
選択肢Dが正解です。
オプションA、B、Cは、ポリモーフィック回避技術には対応していません。

ローカルファイルインクルージョン（LFI）の脆弱性は、Webアプリケーションが適切なサニタイズ処理を行わずにユーザー入力をファイル処理機能に組み込む場合に発生します。CEHのコースウェアでは、攻撃者がディレクトリトラバーサルシーケンス（../../など）を利用して意図したディレクトリ構造から抜け出し、機密性の高いローカルファイルにアクセスできることを強調しています。LFIペイロードは、Linuxの/etc/passwdなどのシステムファイルを標的にして、ユーザー情報を抽出したり、攻撃をさらにエスカレートさせたりすることが一般的です。

バッファオーバーフローとは、ソフトウェアがバッファにデータを書き込む際にバッファの容量を超えてしまい、隣接するメモリ位置が上書きされてしまう異常な攻撃です。つまり、十分な容量を持たないコンテナに過剰な情報が渡され、その結果、隣接するコンテナのデータが上書きされてしまうのです。
バッファオーバーフローは、コンピュータのメモリを改変してプログラムの実行を妨害したり、制御を奪ったりすることを目的とする攻撃者によってしばしば悪用される。
バッファーとは何ですか？
バッファ、またはデータバッファとは、データが一箇所から別の場所に移動される際に一時的にデータを保存するために使用される物理メモリ領域のことです。これらのバッファは通常、RAMメモリに存在します。コンピュータはパフォーマンス向上のためにバッファを頻繁に使用します。最新のハードドライブはバッファリングを利用してデータに効率的にアクセスし、多くのオンラインサービスもバッファを使用します。たとえば、バッファはオンラインビデオストリーミングで中断を防ぐためによく使用されます。ビデオがストリーミングされるとき、ビデオプレーヤーは一度にビデオの約20%をダウンロードしてバッファに保存し、そのバッファからストリーミングします。このようにして、接続速度のわずかな低下や短時間のサービス中断がビデオストリームのパフォーマンスに影響を与えないようにします。
バッファは、特定の量の情報を格納するように設計されています。バッファを使用するプログラムに、バッファに過剰な量のデータが送信されたときにデータを破棄する組み込み命令がない限り、プログラムはバッファに隣接するメモリ内のデータを上書きします。
バッファオーバーフローは、攻撃者がソフトウェアを改ざんするために悪用することが多い。バッファオーバーフロー攻撃はよく知られているものの、依然としてサイバーセキュリティチームを悩ませる深刻なセキュリティ問題である。2014年には、「Heartbleed」と呼ばれる脅威が発生し、SSLソフトウェアのバッファオーバーフローの脆弱性により、多くのユーザーが攻撃にさらされた。
攻撃者はバッファオーバーフローをどのように悪用するのか？
攻撃者は、プログラムに意図的に巧妙に細工された入力を与えることで、プログラムが十分な大きさではないバッファ内でその入力を処理して保存し、バッファ領域に接続されたメモリの一部を上書きするように仕向けることができます。プログラムのメモリレイアウトが明確に定義されている場合、攻撃者は実行可能コードが含まれていることがわかっている領域を意図的に上書きすることができます。その後、攻撃者はこのコードを自身の実行可能コードに置き換えることができ、プログラムの動作を大きく変更する可能性があります。
例えば、メモリ内で上書きされた部分にポインタ（メモリ内の別の場所を指すオブジェクト）が含まれている場合、攻撃者のコードはそのコードを、エクスプロイトペイロードを指す別のポインタに置き換えることができる。
これにより、プログラム全体の制御が
攻撃者のコード。

ドメインネームシステムセキュリティ拡張（DNSSEC）は、IPネットワーク上で使用されるDNSによって提供される特定の種類の情報を保護するための、インターネット技術タスクフォース（IETF）の仕様群です。
DNSSECは、DNSクライアント（リゾルバ）に対し、DNSデータの発信元認証、認証済み存在否認、およびデータ整合性を提供するDNS拡張機能群です。ただし、可用性や機密性は保証されません。DNSSECが必要なのは、本来のDNS設計にはセキュリティ機能が含まれておらず、スケーラブルな分散システムとして設計されていたためです。DNSSECは、後方互換性を維持しながらセキュリティ機能を追加します。