https://en.wikipedia.org/wiki/SQL_injection#Blind_SQL_injection
ブラインドSQLインジェクションは、WebアプリケーションがSQLインジェクションに対して脆弱であるものの、インジェクションの結果が攻撃者には見えない場合に使用されます。脆弱性のあるページは、データを表示するページではないかもしれませんが、そのページに対して呼び出される正規のSQL文に挿入された論理ステートメントの結果に応じて、異なる表示になります。この種の攻撃は、従来、取得するビットごとに新しいステートメントを作成する必要があり、その構造によっては、攻撃が多数の失敗リクエストで構成される可能性があるため、時間のかかるものと考えられていました。最近の技術進歩により、失敗リクエストなしで各リクエストで複数のビットを取得できるようになり、より一貫性のある効率的な抽出が可能になりました。

テスターが使用すべきホスト検出手法は、TCP SYN Ping Scan です。この手法では、ターゲット ホストの指定されたポートに TCP SYN パケットを送信し、応答を待ちます。ホストが TCP SYN/ACK パケットで応答した場合、ホストは稼働しており、ポートが開いていることを意味します。ホストが TCP RST パケットで応答した場合、ホストは稼働しているがポートが閉じていることを意味します。ホストが全く応答しない場合、ホストはダウンしているか、ファイアウォールによってフィルタリングされていることを意味します 12。TCP SYN Ping Scan は、一般的な正当なネットワーク アクティビティである TCP 3 ウェイ ハンドシェイクの初期段階を模倣するため、ファイアウォールの制限を回避できます。したがって、特定のポートまたは IP アドレスをブロックするように構成されていない限り、ほとんどのファイアウォールは TCP SYN パケットが通過してターゲット ホストに到達することを許可します 3。TCP SYN Ping Scan は、一部のファイアウォールやルーターによってブロックまたはレート制限される可能性がある ICMP に依存しないため、稼働中のシステムを正確に識別することもできます。
他の選択肢は、以下の理由からTCP SYN Pingスキャンほど効果的でも現実的でもありません。
* A. UDP Ping Scan: この手法では、ターゲット ホストの指定されたポートに UDP パケットを送信し、応答を待ちます。ホストが ICMP Port Unreachable メッセージで応答した場合、ホストは稼働しているがポートが閉じていることを意味します。ホストが全く応答しない場合は、ホストがダウンしているか、ポートが開いているか、パケットがファイアウォール 12 によってフィルタリングされていることを意味します。UDP Ping Scan は、ファイアウォールの制限を回避できない場合があります。ファイアウォールによっては、特に一般的でないポートや予約済みのポートに送信された場合、UDP パケットをブロックまたは破棄する可能性があるためです。また、UDP Ping Scan は、開いているポートとフィルタリングされたパケットを区別できないため、稼働中のシステムを正確に識別できない可能性があり、パケット損失やレート制限により、誤検出や誤検出が発生する可能性があります。
* B. ICMP ECHO Ping スキャン: この手法では、ICMP ECHO 要求パケットをターゲット ホストに送信し、ICMP ECHO 応答パケットを待ちます。ホストが ICMP ECHO 応答パケットで応答した場合、ホストは稼働中であることを意味します。ホストが全く応答しない場合、ホストはダウンしているか、ファイアウォール 12 によってフィルタリングされていることを意味します。ICMP ECHO Ping スキャンは、ファイアウォールの制限を回避できない場合があります。ファイアウォールによっては、特にピング スイープやサービス拒否攻撃を防ぐために送信された ICMP パケットをブロックまたは破棄する可能性があるためです。また、ICMP ECHO Ping スキャンは、パケット損失やレート制限により誤検出や誤検出が発生する可能性があるため、稼働中のシステムを正確に識別できない場合もあります。
* C. ICMP タイムスタンプ Ping スキャン: この手法では、ICMP タイムスタンプ要求パケットをターゲット ホストに送信し、ICMP タイムスタンプ応答パケットを待ちます。ホストが ICMP タイムスタンプ応答パケットで応答した場合、ホストは稼働中であることを意味します。ホストが全く応答しない場合、ホストはダウンしているか、ファイアウォール 12 によってフィルタリングされていることを意味します。ICMP タイムスタンプ Ping スキャンは、ファイアウォールの制限を回避できない場合があります。ファイアウォールによっては、特に Ping スイープやサービス拒否攻撃を防ぐために送信された ICMP パケットをブロックまたは破棄する可能性があるためです。また、ICMP タイムスタンプ Ping スキャンは、パケット損失やレート制限により誤検出や誤検出が発生する可能性があるため、稼働中のシステムを正確に識別できない場合もあります。
参考文献：
1: Nmapネットワークスキャンにおけるホスト検出 - GeeksforGeeks
2：nmapホスト検出技術
3：TCP SYN Pingスキャン - Nmap
4：ピングスイープ - 概要 | ScienceDirect Topics
5：UDPピングスキャン - Nmap
6：UDPピングスキャン - 概要 | ScienceDirect Topics
7：ICMPピングスキャン - Nmap
8：ICMPピングスキャン - 概要 | ScienceDirect Topics

総当たり攻撃は、最も徹底的なパスワード解読方法です。正しいパスワードが見つかるまで、文字（文字、数字、記号）のあらゆる組み合わせを試します。
CEH v13コースウェアより：
モジュール6：パスワードクラッキング技術
CEH v13学習ガイドには次のように記載されています。
「総当たり攻撃は、正しいパスワードが見つかるまで考えられるすべての組み合わせを試します。リソースを大量に消費しますが、十分な時間と処理能力があれば成功は保証されます。」 間違った選択肢:
B：社会的操作または強制を指します。
C: 辞書攻撃について説明します。
D: レインボーテーブル攻撃を指します。
E: クラッキング手法ではありません。
参考資料：CEH v13 学習ガイド - モジュール 6：総当たり攻撃 vs. 辞書攻撃

シープディップコンピュータとは、受信ファイルや物理メディアをウイルス、マルウェア、その他の有害コンテンツがないか検査し、他のコンピュータで使用する前に安全性を確認するための専用デバイスです。シープディップという名称は、農家が羊の群れに加える新しい羊を殺虫剤の入った水槽に浸すことで、羊の群れにおける寄生虫の蔓延を防ぐ方法に由来しています。シープディップコンピュータは組織のネットワークから隔離されており、ポートモニター、ファイルモニター、ネットワークモニター、およびウイルス対策ソフトウェアがインストールされています。潜在的に悪意のあるプログラムの分析を開始する前に、アナリストはプログラムをCD-ROMなどの外部メディアに保存し、シープディップコンピュータに挿入する必要があります。こうすることで、アナリストはプログラムが他のデバイスに感染したり、ネットワーク全体に拡散したりするのを防ぎ、安全にその動作や特性を分析できます。
他の選択肢は、分析を開始する前に取るべき正しい手順ではありません。潜在的に悪意のあるプログラムを羊の消毒液処理用コンピュータ上で実行すると、デバイスに回復不能な損傷を与えたり、セキュリティを侵害したりする可能性があります。
羊の薬浴用コンピュータを組織の内部ネットワークに接続すると、ネットワークが感染や攻撃のリスクにさらされる可能性があります。潜在的に悪意のあるプログラムを羊の薬浴用コンピュータにインストールすることは、不可能または推奨されない場合があります。なぜなら、そのプログラムは、羊の薬浴用コンピュータが持っていない、または許可していない特定の依存関係や権限を必要とする可能性があるためです。参考文献：
* 羊の薬浴（コンピューター関連）
* サイバーセキュリティにおける「Sheep Dip」とはどういう意味ですか？
* マルウェア分析
* 羊用消毒液とは何ですか？