Censysは、ユーザーが以下のことを可能にする強力なインターネット全体スキャンツールです。
公共インターネットに公開されているデバイスとサービスを検出および分析する。接続されているIoTデバイス、開いているポート、ソフトウェアバージョンを列挙する。脆弱性分析のための構造化され検索可能なレポートを提供する。CEH v13によると：
CensysはIPv4アドレス空間を継続的にスキャンし、接続されているデバイスとそのメタデータの最新データベースを維持します。
誤った選択肢：
B) WapitiはWebアプリケーションの脆弱性スキャナーです。
C) NeuVectorはコンテナセキュリティソリューションです。
D) Laceworkはクラウドワークロード保護プラットフォームであり、IoT列挙には特化していません。
参考資料 - CEH v13 公式コースウェア：
モジュール18：IoTとOTハッキング
セクション：「IoT検出ツール」
ツール紹介：Censys、Shodan

包括的かつ詳細な説明：
MACフラッディング攻撃では、macof（図参照）などのツールが、偽装された送信元MACアドレスを持つ大量のイーサネットフレームを高速に生成します。これらのフレームはスイッチに送信され、スイッチのCAM（コンテンツアドレス可能メモリ）テーブルをオーバーフローさせます。
CAMテーブルがいっぱいになったら：
スイッチは、新しいMACアドレスとポートの関連付けを学習できなくなりました。
フェイルオープン状態となり、受信したすべてのトラフィックをすべてのポートにブロードキャストし始める。
これにより、スイッチはハブのように動作するようになる。
したがって、攻撃者は以下のことが可能です。
本来であればスイッチングされるはずのトラフィックを傍受する。
彼らのシステム宛てではないデータを傍受する。
CEH v13コースウェアより：
モジュール8：スニッフィング # スイッチベース攻撃 # MACフラッディング
誤った選択肢：
B: スイッチは通常クラッシュせず、ハブの動作に戻ります。
C: このような工場出荷時のデフォルト設定を上書きする機能はありません。
D: パケットはドロップされません。これでは攻撃の目的が達成されません。
参考資料：CEH v13学習ガイド - モジュール8：MACフラッディングとレイヤ2攻撃、Ciscoセキュリティベストプラクティス - スイッチCAMテーブル保護

WHOISは、ドメイン名レジストリに問い合わせて登録ドメイン名に関する情報を取得できるインターネットサービスです。以下のようなデータが含まれます。
登録者の氏名および連絡先情報
ドメインの作成日と有効期限
レジストラの詳細とネームサーバー
WHOISは、侵入テストにおける偵察段階でよく使用されます。
参考資料 - CEH v13 公式学習ガイド：
モジュール2：足跡の特定と偵察
引用：
「WHOISデータベースには、連絡先名、メールアドレス、レジストラ情報などの公開ドメイン登録情報が記載されています。これは初期偵察に役立ちます。」 誤った選択肢:
B) CAPTCHAは、人間ユーザーとボットを区別するために使用されます。
C) IANAは、グローバルなIPアドレスの割り当てとDNSルートゾーンの管理を監督します。
D) IETFはインターネット標準の策定を担当しており、登録者データベースの策定は担当していません。