CEHは、クラウドIAMの設定ミスによって意図せず広範なアクセス権限が付与される可能性があると指摘しています。認証済みのクラウドアカウントに読み取り/書き込みアクセス権限が付与されている場合、攻撃者は自身のクラウドIDで認証するだけで、設定ミスのあるストレージバケットに直接アクセスし、データの漏洩や改ざんを行うことができる可能性があります。

ステルス型ウイルスまたはトンネリング型ウイルスは、アンチウイルスソフトウェアやシステム監視ツールによる検出を回避するように特別に設計されています。これらのウイルスは、ファイルやシステムサービスにアクセスするために使用されるオペレーティングシステムのサービス呼び出し割り込み（DOSシステムではINT 13hやINT 21hなど）を傍受して変更することで機能します。
ウイルスはこれらの割り込みにフックすることで、ウイルス対策スキャナーにクリーンなデータまたは偽造されたデータを返すことができ、それによって検出ツールから悪意のある存在を隠すことができる。
トンネル型ウイル​​スは、より高度なウイルス対策検出方法を回避するために、より低いレベルで動作する場合もあり、そのため特に危険で検出が困難です。
参考資料 - CEH v13 公式学習ガイド：
モジュール6：マルウェアの脅威
セクション：ウイルスの種類
引用：
「トンネリングウイルスは、割り込みハンドラチェーンに自身をインストールすることで、アンチウイルスプログラムによる検出を回避しようとします。これらのウイルスは、オペレーティングシステムの呼び出しを傍受して、その活動を隠蔽します。」 誤った選択肢の説明:
A) マクロウイルスは、Microsoft Word/Excelなどのアプリケーションを標的とし、埋め込みマクロを使用しますが、サービス呼び出しの割り込みは変更しません。
C) キャビティウイルスは、ファイルサイズを変更せずにファイルの空き領域にコードを挿入しますが、割り込みは変更しません。
D) ポリモーフィックウイルスは、シグネチャベースの検出を回避するためにコードを変化させますが、通常はシステム割り込みに直接干渉しません。

包括的かつ詳細な説明：
ホストベース侵入検知システム（HIDS）は個々のホスト上で動作し、ファイルアクセス、プロセス、システムログなどのアクティビティを監視します。HIDS:
NIDSが見逃した攻撃（内部脅威、暗号化されたトラフィックなど）を検出します。システムファイルの整合性を監視します。ほぼリアルタイムで動作します。追加のネットワークハードウェアは不要です。低コストで実装できます。CEH v13コースウェアより:
モジュール13：IDS、ファイアウォール、ハニーポット # IDSの種類（HIDSとNIDS）
参考資料：CEH v13 学習ガイド - ホストベースIDS機能

ショルダーサーフィンとは、他人の肩越しに、コンピューター、スマートフォン、ATMなどに入力されたパスワード、暗証番号、クレジットカード番号などの機密情報を盗み見るソーシャルエンジニアリングの手法です。この手法は、Maltegoが収集したデータに基づいて有益な情報を得る可能性が最も低いソーシャルエンジニアリング手法です。なぜなら、標的のデバイスに物理的に接近し、アクセスする必要があるため、ハッカーにとって実行不可能または安全ではない場合があるからです。さらに、ショルダーサーフィンでは、ドメイン、DNS名、ネットブロック、IPアドレスなど、ネットワークベースの攻撃により関連性の高いMaltegoが取得した情報は活用されません。
他の選択肢は、Maltegoによって収集されたデータに基づいて有益な情報が得られる可能性が高い。なぜなら、それらは標的の信頼、好奇心、または不注意を利用し、Maltegoによって得られた情報を使用して説得力のあるシナリオやメッセージを作成するからである。ISPのテクニカルサポート担当者を装って標的を騙し、ネットワークの詳細をさらに提供させることは、ハッカーが偽の身元とシナリオを作成して標的から情報やアクセス権を取得するプレテキスティングの一種である。標的企業のゴミ箱を漁って貴重な印刷物を探すのは、標的の不注意や、ネットワーク図、パスワード、機密レポートなどの機密文書の適切な廃棄の欠如に依存する手法である。社内の会話を盗聴して重要なトピックを理解することは、標的の好奇心や認識不足を利用する手法であり、ハッカーは標的のプロジェクト、計画、または問題に関する情報を収集することができ、これはさらなる攻撃や恐喝に利用できる。参考文献：
ソーシャルエンジニアリング：定義と5つの攻撃タイプ
Maltego Transforms を使用してネットワークインフラストラクチャをマッピングする方法：詳細ガイド　ソーシャルエンジニアリング：定義、例、および手法

バナーグラビングは、ネットワーク上のコンピュータシステムとその開いているポートで実行されているサービスに関する情報を取得するために使用される手法です。管理者はこれを利用して、ネットワーク上のシステムとサービスのインベントリを作成します。しかし、攻撃者は、既知の脆弱性を持つバージョンのアプリケーションやオペレーティングシステムを実行しているネットワークホストを検索するためにバナーグラビングを使用します。
バナーグラビングに使用されるサービスポートの例としては、ハイパーテキスト転送プロトコル（HTTP）、ファイル転送プロトコル（FTP）、シンプルメール転送プロトコル（SMTP）で使用されるポート（それぞれ80番、21番、25番）が挙げられます。バナーグラビングに通常使用されるツールは、Telnet、nmap、Netcatなどです。
例えば、Netcatを使ってターゲットのインターネットサーバーに接続し、HTTPリクエストを送信するとします。その応答には通常、ホスト上で実行されているサービスに関する情報が含まれています。
この情報は、システム管理者がシステムを分類するために使用したり、侵入者が適用可能な脆弱性のリストを絞り込むために使用したりする可能性があります。
これを防ぐには、ネットワーク管理者はネットワーク上のサービスへのアクセスを制限し、ネットワークホスト上で実行されている未使用または不要なサービスを停止する必要があります。Shodanは、インターネットのポートスキャンによって取得されたバナーを検索する検索エンジンです。