ウェブサイトのパフォーマンスを向上させ、成長させましょう！Web-Statをサイトに追加すれば（無料です！）、ユーザーがページ上でどのような行動をとっているかをリアルタイムで確認できます。
人々がどのようにあなたのウェブサイトにたどり着いたかを把握しましょう。ウェブサイト内を移動する各訪問者の行動経路に関する詳細情報を取得し、閲覧者を顧客に転換させたページを追跡できます。
ワンクリックでインストール。場所、オペレーティングシステム、ブラウザ、画面サイズを監視し、新規訪問者やコンバージョンに関するアラートを受け取ります。

安全なWebアプリケーション展開に推奨されるアーキテクチャは、多層構造です。
DMZ内のWebサーバー（外部公開）
内部ネットワーク上のアプリケーションサーバー
内部ネットワーク上のデータベースサーバー
この設計により、重要なコンポーネントの外部への露出が制限されます。Webサーバーのみがインターネットに公開され、アプリケーションサーバーとデータベースサーバーはファイアウォールによって保護され、内部ネットワークからのみアクセス可能です。
参考資料 - CEH v13 公式学習ガイド：
モジュール10：Webサーバーのハッキング
引用：
「WebサーバーをDMZに配置し、アプリケーションサーバーとデータベースサーバーは内部ネットワーク内に配置してください。」
これにより攻撃対象領域が縮小し、多層防御が実現します。
誤った選択肢の説明：
A) 内部に配置することで、外部からアクセスできなくなります。
C & D. データベースまたはすべてのサーバーをインターネットに公開すると、重大なリスクが発生します。

これはWebパラメータ改ざんの典型的な例です。これは、攻撃者がクライアントとサーバー間でやり取りされるパラメータを操作して、アプリケーションロジックの脆弱性を悪用する場合に発生します。このケースでは、次のようになります。
DamountとCamountはURLパラメータを介して渡されます。
ウェブアプリケーションは、値の検証やサニタイズを行っていません。
値を変更すると、取引結果に影響します。
これはSQLインジェクション（SQLコードは表示されていません）でもXSS（スクリプトの挿入はありません）でもなく、Cookie改ざん（ブラウザに保存されているCookieが関係する）とも無関係です。
参考資料：CEH v13 eコースウェア - モジュール14：Webアプリケーションのハッキング # 「パラメータ改ざん」 CEH v13学習ガイド - Webアプリケーション攻撃 # 「クライアント側パラメータ改ざん」

CEH v13のモジュール02「フットプリンティングと偵察」およびモジュール03「ネットワークのスキャン」では、セキュリティアラートを調査する際に公開IPアドレスを分析するためのいくつかのツールとテクニックが紹介されています。
選択肢を検討してみましょう。
A) DNS：ドメインネームシステム（DNS）は、IPアドレスをドメインにマッピングするために不可欠です。逆引きDNSルックアップによって、IPアドレスが悪意のあるドメインに関連付けられているかどうかが明らかになり、順引きルックアップによって正当性を確認できます。
B) Whois情報：WHOISレコードは、IPアドレスの所有者、登録データ、不正利用に関する連絡先を特定する上で非常に重要です。これにより、IPアドレスが既知の脅威アクターや疑わしいホスティングプロバイダーに属しているかどうかを評価できます。
C) 位置情報：IPアドレスが物理的にどこにあるのかを把握するのに役立ちます。IPアドレスがサイバー犯罪で知られる国にある場合や、ユーザーの所在地と一致しない場合は、危険信号となります。
D). ARP (アドレス解決プロトコル): # ARP はレイヤ 2 に固有のものであり、LAN (ローカル エリア ネットワーク) 内でのみ機能します。ARP は、OSI モデルのレイヤ 3 で動作するパブリック IP アドレスを解決または分析することはできません。
したがって、ARPはローカル環境におけるMACアドレスとIPアドレスのマッピングのみを扱うため、パブリックIPアドレスを分析する際には最も関連性が低い。
参照：
モジュール02 - 公開IP分析ツール（WHOIS、DNS、IPルックアップ）
CEH iLabs：WHOISと位置情報を用いたIPアドレスの特定と脅威ハンティング