SaaS（Software as a Service）とは、ユーザーがウェブ経由でクラウドベースのアプリケーションに接続して利用できるサービスです。一般的な例としては、メール、カレンダー、オフィスツール（Microsoft Workplace 365など）が挙げられます。
SaaSとは、クラウドサービスプロバイダーから従量課金制で提供される、包括的なソフトウェアソリューションのことです。
組織はアプリの利用権をレンタルし、ユーザーは通常インターネットブラウザを介してウェブ経由でアプリに接続します。基盤となるインフラストラクチャ、ミドルウェア、アプリソフトウェア、アプリに関する知識はすべて、サービスプロバイダーのナレッジセンターに格納されています。サービスプロバイダーはハードウェアとソフトウェアを管理し、適切なサービス契約を結んでいれば、アプリとデータの可用性とセキュリティを確保できます。SaaSを利用することで、組織はわずかな初期費用でアプリを迅速に導入・運用開始できます。
一般的なSaaSのシナリオ
Outlook、Hotmail、Yahoo!メールなどのウェブベースのメールサービスを利用したことがあるなら、あなたは既にSaaS（Software as a Service）の一種を利用したことがあることになります。これらのサービスでは、通常はインターネットブラウザからウェブ経由でアカウントにログインします。メールソフトウェアはサービスプロバイダのネットワーク上にあり、メッセージもそこに保存されます。インターネットに接続されたパソコンやデバイスのブラウザから、メールにアクセスして保存されたメッセージを確認できます。
前述の例は、個人利用向けの無料サービスです。組織利用の場合は、メール、コラボレーション、カレンダーなどの生産性向上アプリや、顧客関係管理（CRM）、企業資源計画（ERP）、文書管理などの高度なビジネスアプリケーションをレンタルできます。これらのアプリは、サブスクリプション制または利用レベルに応じて購入します。
SaaSの利点
スタイリッシュなアプリケーションを利用できます。SaaSアプリをユーザーに提供するために、ハードウェア、ミドルウェア、ソフトウェアシステムを購入、インストール、更新、保守する必要はありません。SaaSは、ERPやCRMといった高度なエンタープライズアプリケーションでさえ、必要なインフラストラクチャやソフトウェアシステムを自社で購入、導入、管理するリソースを持たない組織にとって手頃な価格で提供します。
利用した分だけお支払いください。さらに、SaaSサービスは利用状況に応じて自動的にスケールアップ/スケールダウンするため、コスト削減にもつながります。
無料の顧客向けソフトウェアシステムをご利用ください。ほとんどのSaaSアプリは、ソフトウェアのダウンロードやインストールを必要とせず、Webブラウザから直接実行できますが、一部のアプリではプラグインが必要となる場合があります。つまり、ユーザー向けに特別なソフトウェアを購入してインストールする必要はありません。
手軽にモバイル環境を構築しましょう。SaaSは、インターネットに接続されたあらゆるコンピュータやモバイルデバイスからSaaSアプリやデータにアクセスできるため、手軽にモバイル環境を構築できます。サービスプロバイダーが既に開発済みのため、様々な種類のコンピュータやデバイスで動作するアプリの開発について心配する必要はありません。また、モバイルコンピューティングに内在するセキュリティ問題に対処するための特別な専門知識も必要ありません。厳選されたサービスプロバイダーであれば、使用するデバイスの種類に関わらず、データのセキュリティを確保できます。
どこからでもアプリのデータにアクセスできます。データはクラウドに保存されるため、インターネットに接続されたパソコンやモバイル端末からいつでもデータにアクセスできます。また、アプリのデータがクラウドに保存されていれば、ユーザーのパソコンや端末が故障してもデータが失われることはありません。

-sA（TCP ACKスキャン）
このスキャンは、これまで説明してきた他のスキャンとは異なり、開いているポート（あるいは開いているかフィルタリングされているか）を特定するものではありません。ファイアウォールルールセットをマッピングし、それらがステートフルかどうか、どのポートがフィルタリングされているかを判断するために使用されます。
ACKスキャンプローブパケットにはACKフラグのみが設定されます（--scanflagsオプションを使用しない限り）。フィルタリングされていないシステムをスキャンする場合、開いているポートと閉じているポートの両方からRSTパケットが返されます。Nmapはこれらのポートをフィルタリングされていないとラベル付けします。これは、ACKパケットで到達可能であるものの、開いているか閉じているかは不明であることを意味します。応答しないポート、または特定のICMPエラーメッセージ（タイプ3、コード0、1、2、3、9、10、または13）を返すポートは、フィルタリングされているとラベル付けされます。

Guardsterは、ユーザーが以下のことを可能にする匿名化プロキシサービスです。
実際のIPアドレスを隠蔽する
コンテンツフィルターを回避して、制限されたウェブサイトにアクセスする
閲覧中やオンライン活動中は匿名性を維持する
ユーザーとターゲットサイト間の仲介役として機能し、ユーザーの身元を隠蔽する。
誤った選択肢：
A：百度（Baidu）は中国の検索エンジンです。
C: WolframAlphaは計算機検索エンジンです。
D: Karma Decayは、Reddit向けの逆画像検索エンジンです。
参考資料 - CEH v13 公式コースウェア：
モジュール02：足跡の特定と偵察
セクション：「匿名ブラウジングツールとテクニック」
サブセクション：「プロキシおよび匿名化サービス」

ARPスプーフィング攻撃とは、ARPパケットを偽造して攻撃者のマシンにデータを送信する攻撃手法です。攻撃者は、偽造されたエントリで標的コンピュータのARPキャッシュを溢れさせます。これはポイズニングとも呼ばれます。（1143/1127ページ）

包括的かつ詳細な説明：
ARPポイズニング（アドレス解決プロトコルポイズニング）は、LAN環境における典型的な中間者攻撃（MiTM攻撃）です。この攻撃は、ネットワーク上のデバイスに偽のARP応答を送信することで、攻撃者のMACアドレスを別のホスト（通常はデフォルトゲートウェイ）のIPアドレスに関連付けます。その結果、以下の問題が発生します。
ゲートウェイ宛てのネットワークトラフィックが、代わりに攻撃者へ送信される。
攻撃者はその後、トラフィックを傍受、変更、または実際の宛先に転送することで、完全な中間者攻撃（MiTM）を実行できます。
これにより、攻撃者は以下のことが可能になります。
機密データ（認証情報、メールなど）を傍受する
ハイジャックセッション
悪意のあるペイロードを注入する
CEH v13コースウェアより：
モジュール8：嗅覚
トピック：中間者攻撃 # ARPスプーフィング技術
誤った選択肢：
A) パスワードスニッフィングは中間者攻撃の結果であり、それ自体が技術ではありません。
C) MACフラッディングは、CAMテーブルをフラッディングしてスイッチをハブのように動作させるスイッチ攻撃です。
D) DHCPスニッフィングはDHCPメッセージをキャプチャすることに関連しますが、一般的に中間者攻撃には使用されません。
参考資料: CEH v13 学習ガイド - モジュール 8: ARP ポイズニングと MiTM 攻撃 OWASP ネットワーク脅威 - ARP スプーフィング ChatGPT は次のように述べています: