エラーベースSQLインジェクションは、データベースサーバーがスローするエラーメッセージを利用してデータベースの構造に関する情報を取得する、インバンドSQLインジェクション攻撃の一種です。場合によっては、エラーベースSQLインジェクションだけで攻撃者がデータベース全体を列挙できることもあります。
倫理的なハッカーは、この種のSQLインジェクション攻撃を利用する可能性が高い。なぜなら、このアプリケーションは論理的に誤ったクエリに対して、基盤となるデータベースの構造を明らかにする詳細なエラーメッセージを返すからである。つまり、攻撃者はエラーを引き起こし、テーブル名、列名、データ型などの情報を漏洩させる悪意のあるSQLクエリを作成できる。そして、攻撃者はこの情報を用いて、データベースからデータを抽出するより複雑なクエリを構築できる。
例えば、アプリケーションがユーザーIDに基づいてユーザー名を表示するために、次のクエリを使用する場合：
SELECT username FROM users WHERE id = '$id'
攻撃者は、ユーザーIDパラメータの末尾にシングルクォーテーションを挿入することで、構文エラーを引き起こすことができます。
SELECT username FROM users WHERE id = '1'
アプリケーションは次のようなエラーメッセージを表示する可能性があります。
SQL構文にエラーがあります。MySQLサーバーのバージョンに対応するマニュアルを参照して、1行目の「1」付近で正しい構文を確認してください。このエラーメッセージから、データベースサーバーがMySQLであり、ユーザーIDパラメータがシングルクォーテーションで囲まれていることがわかります。攻撃者は、UNION、サブクエリ、条件文などの他の手法を使用してクエリを操作し、他のテーブルや列からデータを取得できます。
参考文献：
* [CEHv12 モジュール 05: スニッフィング]
* SQLインジェクション（SQLi）の種類 - GeeksforGeeks
* SQLインジェクションの種類とは？ - Acunetix

認定倫理的ハッカー（CEH）のシステムハッキングとセッションハイジャックのモジュールによると、サイドジャッキングはセッションハイジャックの一種であり、攻撃者がネットワークトラフィックを傍受して暗号化されていないセッションクッキーをキャプチャするものです。これらのクッキーは、認証情報なしで認証済みユーザーになりすますために再利用されます。
CEHのドキュメントによると、サイドジャッキングは暗号化されていないHTTP接続、公共のWi-Fiネットワーク、またはセキュリティ対策が不十分な内部ネットワークでよく発生する。セッションクッキーが盗まれると、攻撃者はそれを再利用して被害者のアクティブなセッションにアクセスできる。
選択肢Bはこのメカニズムを正しく説明しており、CEHのサイドジャッキングの定義と完全に一致している。
オプションAは、セッションハイジャックではなく、境界攻撃を指します。
選択肢Cはソーシャルエンジニアリングについて述べており、サイドジャッキングとは無関係です。
選択肢Dは、サイドジャッキングではなく、クロスサイトスクリプティング（XSS）の一例です。
CEHは、HTTPSの強制適用と安全なクッキー属性を主要な対策として強調している。

今回説明した行動は、内部犯行に最も近いものです。なぜなら、犯人は従業員が勤務し機密情報を扱う内部エリアに物理的に近接し、暗黙的にアクセスできる一時的な契約社員だからです。CEHのガイダンスでは、「内部犯」は正社員に限定されず、契約社員、ベンダー、インターン、および施設への立ち入りや内部環境へのアクセスが可能な信頼できる、または半信頼できる個人を含みます。この攻撃は、内部犯行でよく用いられる2つの手法、ショルダーサーフィンとダンプスターダイビングを組み合わせたものです。従業員がパスワードを入力する様子を録画することはショルダーサーフィンの一種で、直接監視または録画装置を通して認証入力を観察またはキャプチャすることで認証情報を取得します。
ゴミ箱から機密文書が見つかるということは、ゴミ箱漁り、つまり攻撃者が不適切に廃棄された物から機密情報を回収する行為を示唆している。
こうした攻撃は、攻撃者が既に組織内部に侵入しており、デスク周りの整理整頓の徹底不足、不適切な書類破棄ポリシー、訪問者や請負業者の活動に対する物理的な監視不足といった、脆弱な運用上のセキュリティ対策を悪用できるため、一般的に実行可能となります。CEHの資料では、内部脅威は多くの外部境界制御を回避し、通常の職場行動に紛れ込むことができるため、特に危険であると強調しています。
他の選択肢はどれも当てはまりません。流通攻撃とは一般的に、サプライチェーンや第三者流通チャネルを通じて侵入するシステムを指し、現場での監視や廃棄物の回収は含まれません。受動的攻撃はあまりにも一般的すぎて、侵害を可能にする承認済みまたは信頼できる存在という重要な要素を捉えていません。
「Cisco内部攻撃」は、このシナリオにおける標準的なCEH攻撃カテゴリではありません。したがって、最も正確な分類は内部犯行です。