SOA（Start of Authority）レコードは、ドメインに関する権威情報を定義するDNSレコードです。そのフォーマットには、以下のフィールドが含まれます。
(ドメイン) IN SOA (プライマリネームサーバー) (担当メール)
（シリアル番号）（更新）（再試行）（有効期限）（最小TTL）
与えられた条件:
Rutgers.edu. SOA NS1.Rutgers.edu ipad.college.edu (200302028 3600 3600 604800 2400.) フィールド値:
シリアル番号: 200302028 (# これはゾーンファイルのバージョン番号です。)
更新間隔：3600秒
再試行：3600秒
有効期限: 604800秒
最小TTL：2400秒
これらの値は主要な構成を表しており、すべてSOAレコードの運用データの一部です。
A: 200302028 = シリアル番号/バージョン番号（正しい）
B: 3600 = 更新（正解）
C: 604800 = 有効期限切れ（正しい）
D: 2400 = 最小TTL値（正しい）
誤った選択肢：
EとF（60、4800）：表示されているSOAレコードの一部ではありません。
参照: CEH v13 学習ガイド - モジュール 3: DNS 列挙 # SOA レコード形式RFC 1035 - セクション
3.3.13: 権限レコードの開始

CEHコースウェア全体で定義されている倫理的ハッキングとは、情報システムの脆弱性、弱点、および設定ミスを特定する、認可された正当なプロセスです。主な目的は、悪意のある攻撃者が悪用する前に問題を発見することでセキュリティを強化することです。倫理的ハッカーは、厳格な法的ガイドラインに従い、書面による許可を得て、定義された範囲内で活動することで、組織のセキュリティ体制にプラスに貢献することを保証します。悪意のあるハッキングとは異なり、データの窃盗、損害の付与、または業務の妨害を目的としたものではありません。倫理的ハッカーは、攻撃者が使用するのと同じツール、技術、および方法論を使用しますが、その目的は修復とリスク軽減です。CEHは、倫理的ハッキングが組織の環境を強化し、脅威を積極的に軽減できるようにすることで、多層防御戦略をサポートすることを強調しています。したがって、脆弱性の特定と修正は、倫理的ハッキングの中心的な使命です。

ネットワーク型侵入検知システム（NIDS）は、複数のホストにわたるネットワークトラフィック全体を監視して、不審なアクティビティの兆候を検出します。金融ネットワークや医療ネットワークなど、重要な資産を抱える大規模な環境では、NIDSは個々のシステムだけでなくネットワークセグメント全体を可視化できるため、理想的なソリューションとなります。
NIDSは、不正アクセス、マルウェア活動、ポリシー違反を検出するために、戦略的なポイント（例：DMZ、VLAN、サブネット）に展開できます。
参考資料 - CEH v13 公式コースウェア：
モジュール13：IDS、ファイアウォール、ハニーポットの回避
引用：
「ネットワークベースのIDSは、サブネットまたはセグメント全体のトラフィックを監視し、大規模環境で悪意のある活動が重要な資産に到達する前に検出するのに最も効果的です。」 誤った選択肢の説明：
A) ハニーポットは攻撃者の行動を引き寄せて記録しますが、ネットワーク全体を検出する機能はありません。
B) ファイアウォールはトラフィックをフィルタリングしますが、検出システムではありません。
D) HIDSは単一のホスト上のアクティビティのみを監視します。

CEH v13「モバイル、IoT、およびOTハッキング」によると、高度標的型攻撃（APT）グループは、ステルス性、持続性、および長期的な制御を優先します。IoT環境において、最も魅力的で効果的な侵入経路は、ファームウェアレベルのゼロデイ脆弱性です。
IoTデバイスはしばしば次のような特徴を持つ。
* 古いファームウェアまたは独自ファームウェアを実行する
定期的なパッチ適用メカニズムが欠如している
* 高い権限で操作する
* 監視は最小限に抑える
ファームウェアのゼロデイ脆弱性を悪用することで、攻撃者は再起動後も有効な、従来のセキュリティ対策を回避した、深く永続的なアクセス権を取得できます。これは、APT攻撃の目的と完全に一致します。
認証情報の窃盗（オプションB）は一般的ですが、IoTシステムでは信頼性が低くなります。暗号化された中間者攻撃（オプションC）は複雑で、持続性に欠けます。DDoS攻撃（オプションD）はサービスを妨害しますが、制御はできません。
CEH v13では、IoTおよびOT環境における主要なAPT攻撃手法としてファームウェアの悪用が明確に挙げられています。したがって、選択肢Aが正解です。