スクリプトキディ：これらのハッカーは訓練をほとんど受けていないか、全く受けておらず、基本的な技術やツールしか使いこなせない。
それでも、彼らは自分たちが何をしているのか、その全てを理解していないかもしれない。

偵察は倫理的ハッキングの第一段階であり、サイバーキルチェーンの一部でもあります。これは、従業員名、企業構造、ブランドなど、標的に関する公開情報を収集するものであり、これらの情報は後にソーシャルエンジニアリングやフィッシング攻撃に利用されます。
参考資料 - CEH v13 公式学習ガイド：
モジュール2：足跡の特定と偵察
引用：
「偵察とは、ウェブサイト、ソーシャルネットワーク、プレスリリースなどの公開情報源から情報を収集することです。これは、標的型フィッシングメッセージを作成したり、組織の弱点を悪用したりするために使用されます。」 間違った選択肢の説明：
AとB。倫理的ハッキングにおける正式な用語ではない。
D：列挙とは、システムとやり取りして技術データを抽出することです。

マルチパートウイルスは、システムのブートセクタと実行可能ファイルの両方に感染するように設計されています。そのため、単一の領域のみを標的とするウイルスよりも複雑で駆除が困難です。感染したファイルとブートセクタのどちらに先にアクセスされるかによって、感染経路や起動条件が異なり、様々な方法で拡散する可能性があります。
CEH v13公式カリキュラムには次のように記載されています。
「マルチパートウイルスはブートセクタとプログラムファイルの両方に感染します。両方の場所を同時にクリーンアップしない限り、削除が難しく、システムに再感染する可能性があります。」 間違った選択肢:
* A. ポリモーフィックウイルスはコードシグネチャを変更しますが、必ずしもブート領域と実行可能領域の両方を標的にするわけではありません。
* B. ステルスウイルスは、システムコールを傍受するなどして、その存在を隠蔽します。
* D. マクロウイルスは、マクロが有効になっているファイル、通常はMicrosoft Office文書に感染します。
参考資料 - CEH v13 ガイド:
モジュール06：マルウェアの脅威
トピック：マルウェアの種類 - マルチパートウイルス

モバイルリモートアクセス型トロイの木馬（RAT）は、CEH v13モバイルプラットフォームハッキングにおいて、最も危険な脅威の一つとして取り上げられています。モバイルRATは、一度インストールされると、攻撃者にデバイスへの永続的かつ秘密裏なアクセス権限を与え、画面キャプチャ、キーストロークの記録、マイクの起動、データ漏洩などを可能にします。
中間者攻撃やクリックジャッキングとは異なり、RATは侵害後に動作し、多くの場合、正規のアプリを装っています。脱獄は整合性チェックによって検出できますが、RATはルート化されていないデバイスでも隠れたままになることがあります。
CEH v13では、RAT（リモートアクセスツール）はアンチウイルスソフトやMDM（モバイルデバイス管理）などの従来の防御策を回避するため、検出が非常に困難であると強調されています。したがって、選択肢Cが正解です。

CEHのサービス拒否（DoS/DDoS）モジュールによると、アプリケーション層のDDoS攻撃は、HTTP、HTTPS、DNS、APIなどのサービスを標的とし、一見正当に見えるリクエストを送信することで、サーバーのリソースを過負荷状態に陥らせる攻撃です。
HTTPフラッド攻撃は、大量のHTTP GETまたはPOSTリクエストを送信し、CPU、メモリ、およびアプリケーションスレッドを消費します。CEHは、これらの攻撃が特に危険な理由として、以下の点を挙げています。
* 通常のユーザー操作を模倣する
* 正当なトラフィックと区別するのが難しい
* 従来のネットワーク層防御を回避する
選択肢Aが正解です。
オプションB、C、Dは、主にネットワーク層またはトランスポート層で動作し、アプリケーション層では動作しません。
CEHは、HTTPフラッド攻撃は、その巧妙な性質ゆえに、最も対策が難しいDDoS攻撃の一つであると強調している。