CEH v13 モジュール 03: ネットワークのスキャンでは、ICMP スキャンタイプは Nmap/Zenmap のホスト検出技術の中で説明されています。
Nmapの-PPオプションは、ICMPタイムスタンプ要求スキャンを実行するために使用されます。
このメソッドはICMPタイムスタンプ要求を送信し、ターゲットからのタイムスタンプ応答を待ち受けます。
これは、アナリストがシステムの稼働時間を判断し、ホストが稼働しているかどうかを確認するのに役立ちます（ステルス検出のため）。
オプションに関する説明：
A: -PY: SCTP INIT Ping (SCTP ベースのホストで使用)。
B: -PU: UDP Ping (UDPパケットを送信します)。
C: -PP: ICMP タイムスタンプ Ping - 正解。
D: -Pn: ホスト検出をスキップします（すべてのホストを生存しているとみなします）。ping タイプではありません。
参照：
モジュール03 - ホスト検出技術
CEH Labs: ZenmapとNmapによるICMP Pingオプションを使用したスキャン
Nmapのドキュメント：https://nmap.org/book/man-host-discovery.html

クラウド内攻撃（MITC）は、ユーザーのパスワードではなく認証トークンを操作することで、Dropbox、Google Drive、OneDriveなどのクラウド同期サービスを標的にします。CEHのコースウェアでは、クラウドストレージクライアントはローカルに保存された同期トークンに大きく依存しており、このトークンによってユーザーの操作なしにアクセスが許可されると説明しています。攻撃者が悪意のあるトークンを置き換えたり挿入したりすると、被害者のクラウドアカウントを乗っ取ったり、同期データを攻撃者が制御する場所にリダイレクトしたりすることが可能になります。このシナリオでは、EC2インスタンスは正常に動作し続けますが、Dropboxクライアントは攻撃者のトークンを使用して外部アカウントにデータを密かに同期します。
この攻撃は、同期プロセスが正当かつ認証されているように見えるため、境界ファイアウォール、認証情報監視、ユーザー行動分析といった従来の防御策を回避します。MITC攻撃は、同期トークンが盗まれたり置き換えられたりした後は、それ以上の侵害を必要としないため、非常に巧妙です。クラウドスヌーパーやクリプトジャッキングといった他の攻撃手法は、この攻撃の挙動とは一致しません。したがって、この攻撃は明らかにクラウド内攻撃（Man-in-the-Cloud attack）に該当します。

スプリットDNS（スプリットホライズンDNSとも呼ばれる）とは、内部ユーザーと外部ユーザーで異なるDNS応答を受け取る構成のことです。通常、1つのDNSサーバーは外部アクセス用にDMZに配置され、もう1つのDNSサーバーは内部ネットワーク内に配置されて内部の名前解決に使用されます。
# 参考資料 - CEH v13 公式学習ガイド、モジュール 9: システムハッキング / 境界セキュリティ
「スプリットDNSを使用すると、リクエスト元が組織のネットワーク内か外部かに応じて、異なるDNSレコードを表示できます。」
# 間違った選択肢:
A) DynDNSはダイナミックDNSプロバイダーです。
B) DNSスキームは非標準的な用語です。
C) DNSSECはDNSのセキュリティ拡張機能であり、導入モデルではありません。

CEHでは、総当たり暗号解読を、攻撃者が正しい鍵、パスワード、またはパスフレーズが見つかるまで、考えられるすべての鍵、パスワード、またはパスフレーズを体系的にテストする手法と定義しています。攻撃者は、暗号化されたコンテナから最初のバイト（既知の平文と呼ばれることが多い）を取得すると、ツールが候補鍵を反復処理する際に、このバイトを使用して試行を検証できます。自動化された総当たりツールは、復号された結果を既知のヘッダーパターン、ファイル署名、または期待されるバイト構造と比較し、正しい鍵に到達したかどうかを判断します。このプロセスは、CEHの暗号化モジュールで説明されている総当たりパスワードテストと完全に一致します。量子ソルビングはCEHの範囲外であり、ダイジェスト比較は衝突攻撃に関連し、出力長の分析はパディングオラクル検出に関連します。正しい分類は、自動化された総当たり暗号解読です。

ミラーサイトとは、コンピュータサーバー上のウェブサイトまたはファイル群を別のコンピュータサーバーにコピーしたもので、複数の場所からアクセスできるようにするものです。ミラーサイトは独自のURLを持ちますが、それ以外は元のサイトとほぼ同じです。ロードバランシングデバイスを使用すると、トラフィック量の多いサイトでも簡単に拡張でき、複数のミラーサイトに作業を分散できます。ミラーサイトは通常、元のサイトの内容を反映するように頻繁に更新されます。場合によっては、元のサイトがより高速な接続と、おそらくはより多くのユーザーに近い場所にミラーサイトを設置することもあります。元のサイトが大量のトラフィックを生成する場合、ミラーサイトはウェブサイトまたはファイルの可用性を向上させることができます。広く使用されているソフトウェアのコピーやアップデートを提供するウェブサイトの場合、ミラーサイトを使用すると、その場所がより大きな要求に対応できるようになり、ダウンロードされたファイルがより迅速に届くようになります。Microsoft、Sun Microsystemsなどの企業は、ブラウザソフトウェアをダウンロードするためのミラーサイトを持っています。ミラーサイトは、元のサイトがアクセスするユーザーから地理的に離れている場合にも、サイトへのアクセスを高速化するために使用されます。ミラーリングされたウェブサーバーは通常、メインサイトとは別の大陸に設置され、ミラーサイトに近いユーザーはより高速で信頼性の高いアクセスを利用できるようになります。また、インターネットサイトをミラーリングすることで、アクセスが不安定または検閲されている地域でも情報が確実に利用できるようになります。2013年、中国当局がウォール・ストリート・ジャーナルやロイターなどの外国メディアへのアクセスを遮断した際、サイトミラーリングはアクセスを回復し、政府の検閲を回避するために利用されました。