記述された内容は、脆弱性評価の実施方法に焦点を当てており、発見された内容に焦点を当てていないため、評価概要セクションに該当します。評価レポートには通常、関係者がプロセスを理解し、カバレッジを検証し、結果を正しく解釈できるように、スキャンを実行するために使用された方法論とアプローチを説明する部分が含まれます。このシナリオでは、ニキルはスキャン方法論、対象情報、スキャンの種類と範囲、および使用されたツールを文書化しています。これらの要素は、評価プロセス、前提条件、および境界に関するコンテキストと透明性を提供します。これはまさに概要が捉えるべき内容です。
このセクションでは、特定の脆弱性や影響を受ける資産を意図的に列挙していないため、これが「調査結果」セクションではないことがさらに確認できます。「調査結果」セクションでは、発見された脆弱性、影響を受けるシステム、証拠、深刻度、推奨事項を列挙します。同様に、これは「リスク評価」セクションでもありません。リスク評価セクションでは、一般的に調査結果を解釈して発生可能性と影響を判断し、リスクの優先順位を付け、問題をビジネスへの影響やコンプライアンス要件にマッピングする場合があります。ニキルはスキャン方法と範囲のみを説明しているため、リスク分析は時期尚早であり、場違いです。
なぜ補足情報ではないのか？補足情報には通常、生のスキャン出力、詳細な構成データ、資産目録、スクリーンショット、ログ、ツール構成、用語集／定義など、コアレポートを補足する付録や参考資料が含まれます。ツール名や技術的な詳細はそこに記載できますが、方法論、対象、範囲、スキャンタイプに関する記述は、読者が結果を確認する前に評価のコンテキストを理解できるよう、本文の概要に含める方が適切です。
したがって、ニキルが取り組んでいるセクションはC.評価概要であり、評価のコンテキストを確立し、調査結果とリスクに関する結論を提示する前にスキャン方法を説明するものです。

CEH v13偵察技術では、競合他社のオンライン上の存在をパッシブに監視することは、正当かつ効果的な情報収集活動とされています。この目的に最も効率的なツールの1つがGoogleアラートです。
Googleアラートを使用すると、アナリストは企業名、製品名、役員名などの特定のキーワードを含む新しいコンテンツがオンラインにインデックス登録された際に、自動的に通知を受け取ることができます。これにより、ウェブサイトを手動で繰り返し訪問することなく、継続的かつ受動的な監視が可能になります。
選択肢Bは、アナリストが効率的に最新情報を入手するという目標に直接応えるものです。
選択肢Aは違法であり、倫理的にも問題がある。
選択肢Cは直接的なやり取りを伴うため、分析官の存在が明らかになる可能性がある。
オプションDは匿名性を提供しますが、変更内容を積極的に監視するものではありません。
CEH v13は、ノイズ、労力、および検出リスクを低減するために、偵察活動における自動化を強く推奨しています。
したがって、選択肢Bが正解であり、CEHの基準にも合致しています。

SQLインジェクションとは、SQLデータベースを使用するWebアプリケーションの脆弱性を悪用する攻撃の一種です。
攻撃者は、ログインフォームなどのユーザー入力欄に悪意のあるSQLコードを挿入し、それをデータベースサーバーで実行させます。これにより、攻撃者はデータベースサーバー上のデータにアクセス、変更、削除したり、コマンドを実行したりすることが可能になります。
SQL キーワード「UNION」は、SQL インジェクション攻撃でよく使用され、2 つ以上の SELECT ステートメントの結果を 1 つの結果セットに結合するために使用されます。これにより、攻撃者はアプリケーションによって表示されることを想定していない他のテーブルや列から追加のデータを取得できます。たとえば、アプリケーションが次のクエリを使用してユーザー認証情報を確認する場合です。
SELECT * FROM users WHERE username = '$username' AND password = '$password' 攻撃者は、次のような別のクエリを追加するために「UNION」ステートメントを挿入できます。
' OR 1 = 1 UNION SELECT * FROM credit_cards --
これにより、データベースサーバーによって以下のクエリが実行されます。
SELECT * FROM users WHERE username = '' OR 1 = 1 UNION SELECT * FROM credit_cards --' AND password = '$password' クエリの最初の部分は常に true を返し、クエリの 2 番目の部分は credit_cards テーブルからデータを返します。 '-' 記号はコメントであり、クエリの残りの部分は無視されます。攻撃者は、アプリケーションの応答でクレジットカード情報を確認できます。
しかし、一部のWebアプリケーションは、ユーザー入力内の特殊文字をフィルタリングするなど、SQLインジェクション攻撃を防ぐためのセキュリティ対策を実装しています。特殊文字とは、引用符、セミコロン、ハイフンなど、SQLにおいて特別な意味を持つ記号のことです。これらの文字をフィルタリングまたはエスケープすることで、アプリケーションは攻撃者が悪意のあるSQLコードを挿入するのを防ぐことができます。たとえば、アプリケーションがシングルクォートをダブルシングルクォートに置き換えると、クエリは次のようになるため、以前のインジェクション試行は失敗します。
SELECT * FROM users WHERE username = '''' OR 1 = 1 UNION SELECT * FROM credit_cards --'' AND password = '$password' このクエリは有効な SQL ではないため、構文エラーになります。
このような厳しい環境下で、ハッカーが依然としてこのSQLインジェクションの脆弱性を悪用しようとする場合、最も可能性の高い戦略は、悪意のある入力をエンコードすることで特殊文字フィルタを回避することです。エンコードとは、データを16進数、Base64、URLなどの異なる形式に変換するプロセスです。入力をエンコードすることで、ハッカーはフィルタを回避しつつ、悪意のあるSQLコードを挿入することができます。例えば、ハッカーがURLエンコードを使用して入力をエンコードした場合、以前のインジェクション試行は次のようになります。
%27%20OR%201%20%3D%201%20UNION%20SELECT%20*%20FROM%20credit_cards%20--
これにより、アプリケーションが入力データをデコードした後、データベースサーバーによって以下のクエリが実行されます。
SELECT * FROM users WHERE username = '' OR 1 = 1 UNION SELECT * FROM credit_cards --' AND password = '$password' フィルターがエンコードされた入力内の特殊文字を検出しないため、クレジットカード情報が正常に返されます。
したがって、ハッカーは悪意のある入力をエンコードすることで特殊文字フィルターを回避する戦略を用いる可能​​性が最も高く、それによって有害なSQLクエリを正常に挿入できる可能性がある。
参考文献：
* SQLインジェクション | OWASP財団
* SQLインジェクションUNION攻撃
* WAFを回避するSQLインジェクション