CEH v13は、Slowlorisを低帯域幅ながら非常に効果的なアプリケーション層のDoS攻撃手法として特定しています。Slowlorisは、多数のHTTP接続を開き、ヘッダーを非常にゆっくりと送信することで、リクエストを完了させないことで機能します。
サーバーはこれらの半開きの HTTP セッションを維持する必要があるため、接続プールが飽和状態になり、正当なユーザーへのサービス提供ができなくなります。Slowloris は、不正なパケット、大量のトラフィック、プロトコルの悪用などに依存しないため、特に危険です。Slowloris は正当な HTTP の動作を模倣するため、ファイアウォールや IDS システムが悪意のあるトラフィックを識別することが困難になります。これは、数千もの正当なように見える HTTP 接続が徐々にサーバー リソースを消費していくという、説明されているシナリオと完全に一致します。フラグメンテーション攻撃 (オプション B) はパケットの再構築を標的とし、UDP フラッド (オプション C) は高帯域幅のノイズを生成し、SYN フラッド (オプション D) は HTTP ヘッダーの動作ではなく TCP ハンドシェイク層に影響を与えます。Slowloris の独自の低速 HTTP ヘッダーの使用は、説明されている症状と直接一致します。

このアクティビティは、TCP SYNスキャン（ハーフオープンスキャンとも呼ばれる）を明確に示しています。これは、CEH v13「偵察とネットワークスキャン」で解説されている、よく使われるステルススキャン手法です。SYNスキャンでは、攻撃者はターゲットポートにTCP SYNパケットを送信し、TCPスリーウェイハンドシェイクを完了させずに応答を観測します。
ポートが開いている場合、ターゲットはSYN/ACKパケットで応答します。するとスキャナは、最終的なACKパケットの代わりにすぐにRSTパケットを送信し、接続を半開状態にします。この動作により、攻撃者はログエントリを最小限に抑え、セキュリティ監視ツールによる検出を回避しながら、開いているポートを特定できます。
ログにACKパケットが存在しないことは、ハンドシェイクが完了していないことを示唆しており、この説明を裏付けている。
他の選択肢が間違っている理由は以下のとおりです。
* XMASスキャンは、複数のフラグが設定されたパケットを送信します。
* SYN/ACKスキャンは主にファイアウォールルールの検出に使用されます。
* TCP Connectスキャンは完全なハンドシェイクを完了し、ACKを生成します。
CEH v13は、SYNスキャンが精度とステルス性のバランスが取れているため広く利用されており、攻撃者にとって好ましい偵察方法となっていることを強調している。

CEH v13では、ローカルネットワークにおける主要な中間者攻撃手法としてARPスプーフィング／ポイズニングが挙げられています。このような攻撃では、単一のIPアドレスが複数のMACアドレスにマッピングされ、ARPテーブルの操作が行われていることを示しています。
この異常により、攻撃者は被害者とゲートウェイ間の通信を傍受することが可能になります。トラフィックの増加やDNSアクティビティの異常が見られる場合もありますが、これらは決定的な指標ではありません。したがって、IPアドレスとMACアドレスの不一致が、中間者攻撃（MitM攻撃）の最も確実な確認方法となります。

SSL/TLSは、クライアントとサーバー間で転送されるデータの暗号化と認証を提供するプロトコルです。しかし、SSL/TLSは、許可や適切な検証なしにデータを変更、削除、または挿入するデータ改ざんに対する保護を提供しません。データ改ざんはデータの完全性と正確性を損ない、侵害や不正行為につながる可能性があります。データ改ざんを検出して防止するには、SSL/TLSに加えてIPsecを実装する必要があります。IPsecは、ネットワーク層で転送されるデータの暗号化、認証、および完全性を提供するプロトコルです。IPsecは、デジタル署名やハッシュベースのメッセージ認証コード（HMAC）などの暗号化メカニズムを使用して、送信者と受信者のIDを検証し、送信中にデータが変更されていないことを保証します。IPsecは、攻撃者が古いパケットや重複したパケットを再送信するのを防ぐリプレイ保護も提供できます。SSL/TLSとIPsecを組み合わせることで、クラウドベースのアプリケーションのセキュリティと信頼性をより高いレベルで実現できます。参考文献：
* EC-Council CEHv12 コースウェア モジュール 18: 暗号化、18-20 ページ
* EC-Council CEHv12 コースウェア モジュール 19: クラウドコンピューティング、19-29ページ
* データ改ざんに関する包括的なガイド
* 改ざん検知