ブラックジャッキング攻撃とは、侵害されたBlackBerry端末とBlackBerry Enterprise Server（BES）を介した接続を利用して、境界ファイアウォールを迂回し、社内ネットワークにトンネル接続する攻撃手法です。この手法で使用されるツールはBBProxyです。
BBProxyはBlackBerry端末にインストールされ、BESを介して秘密裏にトンネルを確立することで、攻撃者が外部から内部LANに侵入することを可能にする。
参考資料 - CEH v13 公式学習ガイド：
モジュール17：モバイルプラットフォームのハッキング
引用：
「ブラックジャッキングとは、攻撃者がBBProxyを使用して、BlackBerryデバイスからBESを経由して企業LANへの信頼できる経路を悪用する手法です。」 誤った選択肢の説明：
A) Paros Proxyは、HTTP/Sトラフィックを傍受するために使用されるWebプロキシです。
C) BloooverはBluetoothのセキュリティ監査に使用されます。
D) BBCrackはBlackBerry端末のパスワード復旧に使用されるものであり、トンネリングに使用されるものではありません。

デジタル署名メカニズムは、データ取得時のデータの完全性を検証するためにチームに提案すべき暗号化の概念です。デジタル署名メカニズムは次のように機能します。
デジタル署名とは、メッセージの送信者が秘密鍵でメッセージに署名し、メッセージの受信者が送信者の公開鍵で署名を検証できるようにする数学的な仕組みです。デジタル署名は、認証と否認防止という2つのセキュリティサービスを提供します。認証とは、受信者が送信者の身元を確認できることを意味し、否認防止とは、送信者がメッセージの送信を否認できないことを意味します12。
デジタル署名メカニズムは、鍵生成、署名、検証という3つのアルゴリズムで構成されています。
鍵生成では、送信者用の秘密鍵と受信者用の公開鍵という一対の鍵が生成されます。
署名はメッセージと秘密鍵を入力として受け取り、署名を出力します。検証はメッセージ、署名、公開鍵を入力として受け取り、署名が有効かどうかを示すブール値を出力します12。
デジタル署名メカニズムは、ハッシュベース署名、RSA署名、楕円曲線署名など、さまざまな暗号化技術を使用して実装できます。一般的な方法は、ハッシュ関数を使用してメッセージを固定長のダイジェストに圧縮し、次に非対称暗号化アルゴリズムを使用して秘密鍵でダイジェストを暗号化することです。暗号化されたダイジェストが署名であり、公開鍵で復号化してメッセージのハッシュと比較することで完全性を検証できます12。
デジタル署名メカニズムは、データ取得時のデータの完全性を保証することができる。その理由は以下のとおりである。
* デジタル署名はメッセージと送信者に固有のものであり、他の誰かが偽造したり変更したりすることはできません。メッセージまたは署名が何らかの方法で変更された場合、検証は失敗し、受信者はデータが破損または改ざんされていることを知ることになります12。
デジタル署名はデータの暗号化やハッシュ化とは独立しており、形式やサイズに関係なく、あらゆる種類のデータに適用できます。データの暗号化やハッシュ化は機密性と効率性を提供できますが、それ自体では完全性や認証を提供することはできません。デジタル署名は、セキュリティのレイヤーを追加することで、データの暗号化やハッシュ化を補完することができます12。
他の選択肢は、以下の理由から選択肢Bほど適切ではありません。
* A. ブロック暗号動作モードを実装する: このオプションは、完全性検証の問題ではなく暗号化の問題に対処するため、関係ありません。ブロック暗号動作モードは、固定長のデータブロックに対して動作する対称暗号化アルゴリズムであるブロック暗号を可変長のメッセージに適用する方法です。ブロック暗号動作モードは、モードに応じて、機密性、完全性、認証性などのさまざまなセキュリティ特性を提供できます。ただし、ブロック暗号動作モードでは、鍵ペアを使用する非対称暗号化の一種であるデジタル署名を提供することはできません3。
* C. ハッシュ化にソルトを使用することをお勧めします: このオプションは、デジタル署名ではなくハッシュ値しか提供しないため、十分ではありません。ソルトは、ハッシュ関数の入力に追加されるランダムな値です。ハッシュ関数は、任意のデータを固定長のダイジェストにマッピングする一方向関数です。ソルトを使用すると、総当たり攻撃や辞書攻撃（特定のハッシュ値を生成する入力を見つける方法）の実行が難しくなるため、ハッシュ化のセキュリティを強化できます。ただし、ソルトはデジタル署名を提供することはできません。デジタル署名は、一対の鍵を使用してメッセージに署名および検証する双方向関数です。
* D. 楕円曲線暗号に切り替える: このオプションは、デジタル署名メカニズムを指定するのではなく、暗号化の種類を指定するだけなので、具体的ではありません。楕円曲線暗号は、数学的な曲線を使用して鍵を生成し、演算を実行する暗号化の分野です。楕円曲線暗号は、暗号化、ハッシュ化、デジタル署名などのさまざまな暗号化技術を実装するために使用できます。ただし、楕円曲線暗号自体はデジタル署名メカニズムではなく、デジタル署名を作成するために使用できるツールです。
参考文献：
* 1: デジタル署名 - Wikipedia
* 2：デジタル署名とは何か、そしてどのように機能するのか | カスペルスキー
* 3: ブロック暗号の動作モード - Wikipedia
* : ブロック暗号の動作モード - 概要 | ScienceDirect Topics
* : ソルト（暗号学） - Wikipedia
* : 暗号化におけるソルトとは？ | Cloudflare
* : 楕円曲線暗号 - Wikipedia
* 楕円曲線暗号：その概要と仕組み | カスペルスキー

ミラーサイトとは、コンピュータサーバー上のウェブサイトまたはファイル群を別のコンピュータサーバーにコピーしたもので、複数の場所からアクセスできるようにするものです。ミラーサイトは独自のURLを持ちますが、それ以外は元のサイトと全く同じです。ロードバランシングデバイスを使用すると、トラフィック量の多いサイトでも複数のミラーサイトに負荷を分散させることで、容易に規模を拡大できます。
ミラーサイトは通常、元のサイトの内容を反映させるために頻繁に更新されます。場合によっては、元のサイトがより高速な接続環境を備え、より多くのユーザーにアクセスしやすい場所にミラーサイトを設置することもあります。
最初のサイトへのアクセスが過剰になった場合、ミラーサイトを利用することで、ウェブサイトやファイルの可用性を向上させることができます。広く利用されているソフトウェアのコピーやアップデートを提供するウェブサイトの場合、ミラーサイトがあれば、より多くのアクセスに対応でき、ダウンロードしたファイルをより迅速に配信できます。マイクロソフト、サン・マイクロシステムズなどの企業は、自社のブラウザソフトウェアをダウンロードするためのミラーサイトを多数提供しています。
ミラーサイトは、元のサイトがアクセスするユーザーから地理的に離れている場合に、サイトへのアクセスを高速化するために使用されます。ミラーリングされたウェブサーバーは通常、元のサイトとは別の大陸に設置されており、ミラーサイトに近いユーザーはより高速で安定したアクセスを得ることができます。
インターネットサイトをミラーリングすることは、アクセスが不安定だったり検閲されている場所でも情報が確実に提供されるようにするためにも行われます。2013年、中国当局がウォール・ストリート・ジャーナルやロイターなどの外国メディアへのアクセスを遮断した際、サイトミラーリングはアクセスを回復し、政府の検閲を回避するために利用されました。

CEH v13モジュール03で解説されているFirewalkは、TTL制限プローブを使用して、フィルタリングデバイス（ファイアウォール/ルーター）を通過できるポートを特定するファイアウォール分析ツールです。
「Time-to-Live Exceeded」メッセージを受信した場合、パケットはファイアウォールを通過したものの、ターゲットホストに到達する前に停止されたことを意味します。
応答がない場合、通常はフィルタリングまたはブロックされていることを意味します。
したがって：
ポート21と22はファイアウォールによってフィルタリングされます。
ポート23でTTL超過が発生しました。これは、ファイアウォールを通過したものの、ホストに到達する前にルーターに到達したか、TTL=0のために破棄された可能性が高いことを意味します。
参照：
モジュール03 - ネットワークのスキャン - Firewalkの使用
CEH iLabs - Firewalkによるファイアウォール分析