CEH v13では、フィンガープリンティングは、システムが細工された入力や異常な入力にどのように応答するかを分析することで、ソフトウェアのバージョン、サーバーの種類、構成を特定するために使用されるコア偵察技術であると説明しています。テスターが不正な形式のHTTP動詞、通常とは異なるヘッダー、または非典型的なURI構造を送信すると、サーバーの特定の応答コード、バナー、およびエラーメッセージによって特徴的な動作パターンが明らかになります。これらのパターンにより、次のようなツールがフィンガープリンティングを行うことができます。
httprint、Nmap NSEスクリプト、およびカスタムプローブを使用して、応答を既知のサーバープロファイルと照合します。この手法はアクティブ偵察の一部であり、攻撃者が特定のバージョンに関連する脆弱性を特定できるようにします。フィッシング（オプションB）はプロトコル分析とは無関係です。セッション固定（オプションC）は、HTTP応答パターンではなく、セッション識別子を操作します。永続的XSS（オプションD）は、サーバーフィンガープリンティングではなく、Webアプリケーションの脆弱性に依存します。したがって、テスターはHTTPベースのサーバーフィンガープリンティングを実行します。

ジョシュは標的にペイロード（悪意のあるファイル）を送信する準備をしており、これは明らかにサイバーキルチェーンの配信フェーズに該当する。
CEH v13およびサイバーキルチェーンモデル（ロッキード・マーティン社が開発し、倫理的ハッキング手法で使用されている）によると、以下のとおりです。
* 配送は、殺虫連鎖の第3段階です。
* これは、フィッシングメール、USBメモリの配布、または悪意のあるリンクを介して、武器化されたペイロードを標的に送信することを含みます。
* この場合、ジョシュはなりすましの身元と悪意のある添付ファイル付きのメールを準備しており、配信行為を装っています。
誤った選択肢：
* A. 悪用は、配信後、ペイロードが実行された時点で発生します。
* B. 武器化とは、悪意のあるファイルを作成する段階です（エクスプロイトとバックドアまたはトロイの木馬を組み合わせる）。
* D. 偵察は情報収集を伴うものであり、シナリオの早い段階で完了している。
参考資料 - CEH v13 公式コースウェア：
モジュール01：倫理的ハッキング入門
セクション：「サイバーキルチェーンモデル」
表の参照：「サイバー攻撃の段階」
CEH Engage Lab：「フィッシングキャンペーンにおけるキルチェーンシミュレーション」

WPA2-Enterpriseネットワークは、RADIUSサーバーを使用して802.1X経由でクライアントを認証します。CEHトレーニングで説明されている一般的な攻撃手法は、正規のアクセスポイントと同じSSIDをブロードキャストする偽のアクセスポイントを作成することです。認証解除フレームと組み合わせることで、クライアントは正規のアクセスポイントから強制的に切断され、より強力な偽のアクセスポイントに自動的に再接続されます。これにより、攻撃者は認証情報のやり取りを傍受し、後で悪用することができます。これには、認証情報の収集やEAPベースのダウングレード攻撃などが含まれます。

トリプルDESは、DESの動作モードの一つです。64ビットの鍵を3つ使用し、鍵全体の長さは192ビットになります。
Stealth では、3 つのキーを個別にそれぞれ入力する代わりに、192 ビット (24 文字) のキー全体を入力するだけです。Triple DES DLL は、ユーザーが指定したキーを 3 つのサブキーに分割し、必要に応じてキーをパディングして、それぞれが 64 ビット長になるようにします。暗号化の手順は通常の DES と厳密に同じですが、3 回繰り返されるため、Triple DES という名前が付けられています。情報はプライマリ キーで暗号化され、2 番目のキーで復号化され、最終的に 3 番目のキーで再度暗号化されます。Triple DES は DES より 3 倍遅く実行されますが、正しく使用すればはるかに安全です。何かを復号化する手順は、暗号化の手順と同じですが、逆の順序で実行されます。DES と同様に、データは 64 ビットのチャンクで暗号化および復号化されます。DES の入力キーは 64 ビット長ですが、DES で使用される特定のキーは 56 ビット長です。各バイトの最小有効ビット（最右端のビット）はパリティビットとして使用される可能性があり、各バイトに常に奇数個の1が含まれるように設定されます。これらのパリティビットは無視されるため、各バイトの最も重要な7ビットのみが使用され、結果として鍵長は56ビットになります。これは、Triple DESの実効鍵強度が実際には168ビットであることを示唆しています。なぜなら、3つの鍵それぞれに、暗号化プロセス中に使用されない8つのパリティビットが含まれているからです。Triple DESモードTriple ECB（電子コードブック）* このTriple DESのバリアントは、DESのECBモードとまったく同じように動作します。* これは、最も一般的に使用される動作モードです。Triple CBC（暗号ブロック連鎖）* この方法は、標準DESのCBCモードと非常によく似ています。* Triple ECBと同様に、実効鍵長は168ビットで、鍵は上記のように同じように使用されますが、CBCモードの連鎖機能も使用されます。* 最初の64ビット鍵は、DESの初期化ベクトルとして機能します。* 次に、1つの64ビットの平文ブロックに対してTriple ECBが実行されます。* 結果として得られた暗号文は、暗号化する次の平文ブロックとXORされ、この手順が繰り返されます。* この方法は、Triple DESにセキュリティのレイヤーを追加します。そのため、トリプルECBよりも安全ですが、トリプルECBほど広くは使用されていません。