IPフラグメントを使用したSYN/FINスキャンは、ターゲットシステムのパケットフィルタリングデバイスによって他のスキャンで発生する誤検出を回避するために開発されたスキャンプロセスです。TCPヘッダーはパケットフィルタを回避するために複数のパケットに分割されます。すべての送信において、各TCPヘッダーには最初のパケット（8オクテット、64ビット）の送信元ポートと宛先ポートが含まれている必要があります。次のパケットの初期化フラグにより​​、リモートホストは受信時に、送信元、宛先、プロトコル、および識別子のフィールド相当値を使用してフラグメント化されたデータパケットを検出するインターネットプロトコルモジュールを介してパケットを再構成できます。

ボブはアリスに、メッセージが改ざんされていないことを確認してもらいたいと考えています。これは、データの完全性と真正性を確保するためのユースケースです。ここで説明するプロセスは、デジタル署名の作成プロセスと一致します。
ボブはメッセージのチェックサム（通常は暗号学的ハッシュ値）を計算する。
そして、彼は自身の秘密鍵を使ってこのチェックサム（ハッシュ値）を暗号化する。
アリスはメッセージを受信し、ボブの公開鍵を使ってチェックサムを復号する。
復号化されたチェックサムが、受信メッセージから計算されたハッシュと一致する場合、彼女はメッセージの完全性と真正性を確認する。
これはデジタル署名の基本原則である。
誤った選択肢：
A) アリスの秘密鍵は他人に使われることは決してなく、機密情報です。
B) アリスの公開鍵で暗号化すると、機密性は保証されますが、真正性は保証されません。
D) ボブの公開鍵は、この文脈では暗号化のためではなく、受信者が真正性を検証するために使用されます。
参考資料 - CEH v13 公式コースウェア：
モジュール20：暗号化
セクション：「デジタル署名」
サブセクション：「秘密鍵を使用した署名と公開鍵を使用した検証」
CEH Engage Lab：メールの署名と検証

Heartbleed脆弱性（CVE-2014-0160）は、OpenSSLのTLSハートビート拡張機能の実装における重大なバッファオーバーリードの欠陥です。この脆弱性により、攻撃者は脆弱なバージョンのOpenSSLを使用しているサーバーからメモリの一部を読み取ることが可能になります。
これにより、以下のような機密データが漏洩しました。
ユーザー名とパスワード
セッショントークン
秘密暗号化キー
CEH v13学習ガイド - モジュール5：脆弱性分析およびモジュール6：マルウェアの脅威より：
「Heartbleedの脆弱性により、攻撃者はOpenSSLプロセスからメモリの内容を抽出することができ、これにはSSL秘密鍵などの機密情報が含まれます。これらの秘密鍵は、TLSプロトコルで安全な通信の暗号化と復号に使用されます。いったん侵害されると、攻撃者は通信を復号したり、サーバーになりすましたりすることが可能になります。」秘密鍵が侵害されると、攻撃者はHTTPSトラフィックを復号したり、信頼できるサーバーになりすましたり、中間者攻撃（MITM）を実行したりすることが可能になります。
誤った選択肢：
A) 公開鍵：公開鍵は既に共有されており、開示されてもセキュリティ上のリスクにはなりません。
C). 共有: 曖昧な用語なのでここでは適用できません。
D). ルート: Heartbleed はルートキーを直接公開するのではなく、プライベート SSL/TLS キーを含むアプリケーション メモリを漏洩させます。
参考資料：CEH v13 学習ガイド - モジュール 5：脆弱性分析 # ケーススタディ：Heartbleed NVD/CVE の詳細：https://nvd.nist.gov/vuln/detail/CVE-2014-0160 OpenSSL アドバイザリ：https://www.openssl.org/news
/secadv_20140407.txt

このシナリオは明らかにSYNフラッド攻撃を示しています。これはCEH v13「ネットワークと境界ハッキング」で解説されている、古典的なサービス拒否攻撃手法です。通常のTCPスリーウェイハンドシェイクでは、クライアントがSYNパケットを送信し、サーバーがSYN-ACKパケットで応答し、クライアントがACKパケットを送信して接続が完了します。SYNフラッド攻撃では、攻撃者は大量のSYNパケットを送信しますが、ハンドシェイクを完了させることはありません。
CEH v13で説明されているように、サーバーは半開接続ごとにメモリとリソースを割り当て、それらをSYN_RECEIVED状態にします。これらの接続が確定されない場合、サーバーの接続テーブルが飽和状態になり、正当なユーザーが新しいセッションを確立できなくなります。
他の選択肢は誤りです。
* スマーフ攻撃はTCPハンドシェイクではなく、ICMP増幅に依存しています。
* Ping of Deathは、不正な形式のICMPパケットを使用します。
* UDPフラッド攻撃は、TCPセッション状態ではなくUDPを使用してポートを過負荷状態にします。
CEH v13では、SYNフラッド攻撃は、その単純さと有効性から、最も一般的なレイヤー4のDoS攻撃の一つとして強調されています。