CEHモバイルプラットフォームセキュリティモジュールでは、モバイル向けウイルス対策ソリューションはシグネチャと既知のエクスプロイトパターンに大きく依存していると説明されています。難読化を施したカスタムエクスプロイトは、検出を回避する可能性がはるかに高くなります。
CEHは明確に以下のことを教えています。
* ゼロデイ脆弱性または未修正の脆弱性
* カスタム化された難読化ペイロード
* 既知のフレームワークの使用は最小限に抑える
これらは、制御されたテスト中にエンドポイント防御を回避するのに最も効果的です。
選択肢Aが正解です。
選択肢BとCは容易に判別できる。
選択肢Dは、技術的な脆弱性を悪用したものではなく、ソーシャルエンジニアリングの一種です。

このシナリオは主にゴミ箱漁りをシミュレートしています。なぜなら、重要な行動は、廃棄された物から機密情報を取り出し、それを利用してアクセス権を取得することだからです。CEHのソーシャルエンジニアリングに関する解説では、ゴミ箱漁りとは、攻撃者がゴミ箱、リサイクルボックス、セキュリティ対策が施されていない廃棄物容器、またはシュレッダー処理中の廃棄物を捜索し、悪用可能な文書や証拠品を見つける物理的な情報収集手法を指します。
一般的な標的としては、アクセスコード、社員名簿、印刷された電子メール、配送ラベル、請求書、社内メモ、部分的にシュレッダーにかけられた書類などが挙げられる。プリヤがセキュリティ対策の施されていないメンテナンス用コンテナで見つけたのはまさにそれらだった。
この質問ではさらに「廃棄された包装材」、「配送ラベル」、「細断されたオフィス用品」、そして
「一時アクセスコードが記載されたくしゃくしゃの書類」は、典型的なゴミ箱漁りの兆候である。
回収したアクセスコードを使って休憩室に入るという行為は、ゴミ箱漁りの段階の影響だが、ここで検証された主なソーシャルエンジニアリングの手法は、不適切な廃棄がいかに情報漏洩につながるかということである。テールゲーティングとは、適切な認証なしに、権限のある人物の後についてセキュリティドアを通過する行為を指す。
盗聴とは、機密情報を入手するために会話や通信を傍受することを指します。
ショルダーサーフィンとは、他人が認証情報を入力したり機密データを閲覧したりする際に、その人の画面やキーボードを視覚的に観察することを指します。しかし、これらはいずれもアクセスコードを入手する最初の方法を説明するものではありません。
CEHに準拠した対策には、デスク周りの整理整頓と安全な廃棄に関する方針の徹底、施錠可能な廃棄容器の使用、機密文書の適切なシュレッダー処理と安全な廃棄プロセス、印刷データの取り扱いに関する従業員研修、荷積み場や廃棄物処理場へのアクセス制限などが含まれます。廃棄方法の定期的な監査と物理的なセキュリティチェックを実施することで、攻撃者がゴミから利用可能なアクセス情報を入手する可能性を低減できます。

ジョーダンは脆弱性スキャン段階に入っています。これは、識別/カタログ化（情報収集）を既に終え、ファームウェアの古さ、デフォルトの認証情報、公開されているサービスポートなどの脆弱性についてIoTデバイスを積極的にテストしているためです。IoTハッキング手法において、情報収集はデバイスの発見、環境のマッピング、デバイスの種類、インターフェース、プロトコル、バージョンの特定、エンドポイント、ゲートウェイ、モバイルアプリ、クラウドサービス間のデータフローの理解に重点を置いています。
ベースラインとなるインベントリが作成されたら、次のステップは、デバイスとそのエコシステムコンポーネントを評価し、既知の、または観測可能なセキュリティ上の欠陥を特定することです。
ここで説明する具体的なチェック項目は、IoT環境における典型的な脆弱性スキャン対象です。
古いファームウェアは、既知の脆弱性、セキュリティ修正プログラムの欠落、およびパッチ未適用のコンポーネントを示している可能性があります。
デフォルトパスワードはIoTにおける一般的な脆弱性であり、変更されないまま放置すると、容易な侵害につながる可能性がある。
開いているサービスポートは、公開された管理インターフェースや不要なサービスを明らかにし、それらは列挙または悪用される可能性がある。
これらの要素を体系的に評価するために「専用ツール」を実行することは、脆弱性スキャンと整合性があります。なぜなら、脆弱性スキャンは悪用可能な状況を見つけることを目的とした構造化された評価であり、実際に悪用したり、永続的なアクセスを確立したりするまでには至らないからです。
他の選択肢が適さない理由：
情報収集（C）は、デバイスを特定し詳細を収集することに重点を置き、古いファームウェア、デフォルトのパスワード、開いているポートなどの脆弱性を積極的にチェックするものではありません。
リモートアクセスを取得する（B）は、不正な操作や不正な制御/アクセスを取得することを意味しますが、このシナリオではそのようなことは示されていません。彼は確認と評価を行っています。
攻撃を開始する（D）とは、悪用、妨害、または侵害の手順を実行することを意味します。この問題では、攻撃を実行するのではなく、脆弱性をテストすることとして明確に規定されています。
したがって、ジョーダンはA.脆弱性スキャンを実施しています。