メールスプーフィングとは、受信者を騙して、メールが本来の送信元とは異なる人物や場所から送信されたと思わせる目的で、メールヘッダーを偽造する行為です。基本的なメールプロトコルには認証機能が組み込まれていないため、スパムメールやフィッシングメールは、受信者を騙してメッセージの送信元を信頼させるために、このようなスプーフィングを利用することがよくあります。
メールなりすましの究極の目的は、受信者にメールを開封させ、場合によっては返信させることである。
なりすましメッセージは通常、削除する以外にほとんど対処を必要としない単なる迷惑なものだが、より悪質な種類のものは重大な問題を引き起こし、時には真のセキュリティ上の脅威となる可能性がある。

DNSキャッシュスヌーピングは、攻撃者がDNSサーバーに問い合わせて、特定のドメインが最近サーバーによって解決されたかどうか（つまり、キャッシュに存在するかどうか）を確認する列挙手法です。低遅延で肯定的な応答が得られた場合、そのドメインが最近アクセスされたことを示します。
要点：
* ユーザーの閲覧履歴や訪問したドメインを推測するために使用されます。
攻撃者がユーザーの興味関心や潜在的な標的を特定するのに役立ちます。
誤った選択肢：
* A. DNSゾーンウォーキングは、DNSゾーン内のすべてのドメイン名を一覧表示するために使用されます（DNSサーバーの設定ミスがある場合）。キャッシュされたレコードの検査には使用されません。
* C. DNSSECゾーンウォーキングは、DNSSECの設定が誤っている場合にのみ適用されます。
* D. DNSキャッシュポイズニングは操作技術であり、受動的な列挙方法ではありません。
参考資料 - CEH v13 公式コースウェア：
モジュール04：列挙
セクション：「DNS列挙」
サブセクション：「DNSキャッシュスヌーピングとタイミング分析」
ツールリファレンス：dig、nslookup

CEH v13 モジュール 02「フットプリンティングと偵察」では、ダークウェブ・フットプリンティングが高度な偵察手法として解説されています。これは、攻撃者が Tor (The Onion Router)、I2P、Freenet などの匿名ネットワークを利用して、隠されたサービスやデータにアクセスするものです。これらのネットワークを利用することで、インデックス化されていない、多くの場合違法なコンテンツが存在するディープウェブやダークウェブにアクセスできます。
このシナリオに関連する重要なポイント：
攻撃者は閲覧トラフィックを暗号化し、匿名でアクセスしていた。これは、身元を隠すためにTorやVPNなどのツールを使用したことを強く示唆している。
攻撃者は以下のような特殊なツール／検索エンジンを使用した。
トーチ
片付ける
ダークサーチ
キャンドル
その目的は、政府機関や連邦政府機関のシステム内に隠された機密情報や秘密情報を探し出すことだった。これはダークウェブにおける情報収集活動の一般的な目的である。
最終段階では、痕跡を残さない攻撃が行われ、これは匿名性と難読化のためにダークウェブを利用するという手法と一致する。
オプション分析：
A: ダークウェブのフットプリンティング
その通りです。これは、ダークウェブツールを介した機密情報への暗号化された匿名アクセスという、説明されている動作と一致します。
B: VoIPフットプリント#
誤りです。VoIPフットプリンティングとは、VoIPシステムにおける脆弱性やメタデータを特定することであり、匿名ブラウジングやダークウェブ活動とは関係ありません。
C: VPNフットプリント#
誤りです。VPNは匿名性を確保するために使用されることがありますが、VPNフットプリンティングとは、VPNを使用しているシステムを特定することを指し、匿名でデータを収集する行為とは異なります。
D: ウェブサイトのフットプリント #
誤りです。ウェブサイトのフットプリンティングとは、WHOISデータ、robots.txt、HTMLメタデータなど、一般公開されているウェブサイトから情報を収集することであり、ダークウェブの隠されたコンテンツから情報を収集することではありません。
CEH v13学習ガイドおよびコースウェアからの参照：
モジュール02 - フットプリンティングと偵察、セクション: ダークウェブとディープウェブを通じたフットプリンティング CEH v13 iLabs: Torとダークウェブ検索エンジンを使用した偵察 CEH Engage - フェーズ1 (偵察): ダークウェブ情報収集

ロジックボムとは、システム内に意図的に仕掛けられ、特定の条件（特定の日時、ユーザー操作、ファイルの有無など）が満たされたときに実行されるように設定されたマルウェアまたは悪意のあるコードのことです。CEHの資料では、ロジックボムは条件ベースのトリガーであり、トリガーが発生するまで長期間休眠状態を維持し、最小限の兆候しか示さないと説明されています。このシナリオで最も決定的な手がかりは、「特定の日付に設定されたスケジュール済みタスク」であり、その日付が過ぎた後にのみ異常な動作が現れます。これは、早期発見を回避しながら悪意のある動作をアクティブ化するために使用される、教科書的なトリガーメカニズムです。
「見慣れない送信元からの奇妙なメール」は、最初の配信またはソーシャルエンジニアリングの手法を示唆しているが、その核心的な挙動は、遅延した起動である。その後の「予定日を過ぎてからネットワークアクティビティがわずかに増加する」という挙動は、ビーコン送信、データ漏洩、リモートアクセス有効化などのペイロードを実行するロジックボムと一致する。「休止状態のワークステーションに異常なコード痕跡が残る」という挙動は、トリガーされるまで非アクティブだった埋め込みコードの存在をさらに裏付けている。
ファイルレスマルウェアは、PowerShellやWMIなどの正規ツールを使用してメモリ上で実行することを重視し、日付ベースのトリガーよりも、既存のシステムを利用する手法によって特徴づけられます。APTは、単一の決定的なトリガーではなく、長期にわたる多段階の侵入を伴う、より広範なキャンペーンスタイルを指します。ランサムウェアは暗号化と恐喝行為を特徴としますが、ここではその詳細は説明されていません。したがって、この脅威は論理爆弾と表現するのが最も適切です。