CEH v13では、nbtstatはNetBIOSネームテーブルの列挙にのみ使用され、共有リソースの一覧表示には使用されないことが明確にされています。<20>などのタグはファイルサーバーサービスを示しますが、共有の列挙にはnet viewやSMB列挙ユーティリティなどのツールが必要です。
したがって、株式を上場できないのは、サービスの設定ではなく、ツールの制限によるものです。選択肢Cが正解です。

オープンソースインテリジェンス（OSINT）とは、一般に公開されている情報源から情報を収集・分析するプロセスを指します。これには、ソーシャルメディア、ウェブサイト、プレスリリース、求人サイト、政府データベースなどが含まれます。
OSINTは、倫理的ハッキングや侵入テストにおける偵察段階の重要な要素であり、攻撃者やアナリストは標的システムと直接やり取りすることなく情報を収集する。
参考資料 - CEH v13 公式学習ガイド：
モジュール2：足跡の特定と偵察
引用：
「OSINTは公開情報源から得られる情報であり、ブログ、ウェブサイト、公文書、ソーシャルネットワークなどが含まれます。攻撃者やアナリストが標的のデジタルフットプリントを理解するのに役立ちます。」 間違った選択肢の説明：
B)「真のインテリジェンス」はサイバーセキュリティ用語ではありません。
C) 社会的知性とは、対人関係における認識能力を指し、サイバー偵察のことではありません。
D) 人間情報（HU​​MINT）は、公開されているデータではなく、個人間の情報伝達を指します。

ハッカーが次に、基盤となるデータベースに関する有用な情報を取得するために検討する手法は、時間遅延やエラーシグネチャを利用して情報を抽出するブラインドインジェクション技術です。ブラインドインジェクション技術は、Webアプリケーションがデータベースから詳細なエラーメッセージやデータを返さず、クエリが正常に実行されたかどうかのみを示す場合に使用されるSQLインジェクション技術の一種です。ブラインドインジェクション技術は、時間遅延やエラーシグネチャなど、Webアプリケーションの動作や応答に顕著な変化を引き起こすように特別に細工されたSQLクエリを送信し、それを利用してデータベースに関する情報を推測することに依存しています。たとえば、ハッカーは次のような方法12を使用できます。
* 時間ベースのブラインドインジェクション：この手法では、SLEEP() や WAITFOR DELAY などの時間遅延関数を含む SQL クエリを挿入します。これにより、クエリの実行が指定された時間だけ一時停止されます。ハッカーは、通常の応答と遅延後の応答の時間差を測定し、挿入したクエリが真か偽かを判断できます。この手法を用いることで、ハッカーはバイナリサーチを実行し、データベース内のデータの値を 1 ビットずつ推測することができます。
* エラーベースのブラインドインジェクション：この手法では、ゼロ除算、型不一致、無効な変換など、意図的にエラーを含むSQLクエリを挿入し、データベースにエラーメッセージを生成させます。ハッカーは、このエラーメッセージを分析することで、データベースのバージョン、名前、構造、データなど、有用な情報を取得できます。この手法を用いることで、ハッカーはデータベースのエラー処理メカニズムを悪用して情報を抽出できます。
他の選択肢は、以下の理由から選択肢Dほど適切ではありません。
* A. UNION演算子を使用して、2つ以上のSELECT文の結果セットを結合する：このオプションは、Webアプリケーションがデータベースからデータを返す必要があるため、このシナリオでは実行できません。UNION演算子は、ハッカーが別のSELECT文の結果を元のクエリに追加し、Webページの一部として表示できるようにするSQL演算子です。
この方法を使えば、ハッカーはWebアプリケーションで表示されることを想定していない他のテーブルや列からデータを取得できます。ただし、このシナリオ3のように、Webアプリケーションがデータベースからデータやエラーメッセージを返さない場合は、このオプションは機能しません。
* B. OS レベルのコマンド シェル実行によるシステム侵害の試み: このオプションは SQL インジェクション技術ではなく、ポスト エクスプロイト技術であるため、関連性がありません。 OS レベルのコマンド シェル実行は、xp_cmdshell、exec、shell_exec などのシステム コマンドを含む SQL クエリを挿入して、Web サーバーの基盤となるオペレーティングシステムへのアクセス権を取得する方法です。これにより、ハッカーはファイルのアップロード、ファイルのダウンロード、プログラムの実行など、サーバー上でさまざまな操作を実行できます。ただし、このオプションでは、このシナリオの目的であるデータベースに関する情報を取得することはできません。
* C. 入力フィールドで数値が期待される場所に文字列値を挿入してみる: このオプションは、SQLインジェクションの脆弱性を検出するために使用される基本的なSQLインジェクション技術であり、脆弱性を悪用するものではないため、効果的ではありません。入力フィールドで数値が期待される場所に文字列値を挿入することは、SQLクエリで構文エラーを引き起こす方法であり、エラーメッセージでクエリの構造または内容が明らかになる可能性があります。このようにして、ハッカーは脆弱なパラメータとデータベースの種類を特定できます。ただし、このシナリオ5のように、Webアプリケーションがデータベースから詳細なエラーメッセージを返さない場合は、このオプションは機能しません。
参考文献：
* 1: ブラインドSQLインジェクション - OWASP Foundation
* 2：ブラインドSQLインジェクション - 概要 | ScienceDirect Topics
* 3：SQLインジェクションによるユニオン攻撃 - OWASP財団
* 4：OSコマンドインジェクション - OWASP財団
* 5：SQLインジェクション - OWASP財団