SQLインジェクションは、CEHトレーニングで取り上げられる最も一般的で危険な脆弱性の1つです。これは、アプリケーションがサニタイズされていない入力を受け取り、それをバックエンドのSQLクエリに直接渡す場合に発生します。SQLインジェクションの存在を確認するには、テスターはアプリケーションによって実行されるSQLクエリのロジックを変更するペイロードを挿入する必要があります。「1 OR 1=1 -」のような古典的なテストペイロードは、データベースが意図した検索値に基づいてフィルタリングするのではなく、すべての行を返すように強制するため、広く使用されています。これにより、入力フィールドがSQLコマンドに直接連結されているかどうかが検証されます。CEHメソッドでは、データベースに損害を与えたり、サーバーの可用性に影響を与えたりすることなく、脆弱性を安全に評価するために、シンプルで非破壊的なブールベースのペイロードから始めることを重視しています。ディレクトリトラバーサル、ブルートフォースログイン試行、XSS攻撃は全く異なる脆弱性を標的としているため、SQLインジェクションの確認には適していません。選択されたオプションは、安全でない入力処理と不適切なクエリ構築を特定するための適切なCEHテスト方法論に合致しています。

CEH v13「モバイル、IoT、およびOTハッキング」によると、高度標的型攻撃（APT）グループは、ステルス性、持続性、および長期的な制御を優先します。IoT環境において、最も魅力的で効果的な侵入経路は、ファームウェアレベルのゼロデイ脆弱性です。
IoTデバイスはしばしば次のような特徴を持つ。
古いファームウェアまたは独自ファームウェアを実行する
定期的なパッチ適用メカニズムが欠如している
高い権限で業務を行う
監視は最小限に抑える
ファームウェアのゼロデイ脆弱性を悪用することで、攻撃者は再起動後も有効な、従来のセキュリティ対策を回避した、深く永続的なアクセス権を取得できます。これは、APT攻撃の目的と完全に一致します。
認証情報の窃盗（オプションB）は一般的ですが、IoTシステムでは信頼性が低くなります。暗号化された中間者攻撃（オプションC）は複雑で、持続性に欠けます。DDoS攻撃（オプションD）はサービスを妨害しますが、制御はできません。
CEH v13は、IoTおよびOT環境における主要なAPT攻撃手法として、ファームウェアの悪用を明確に特定している。
したがって、選択肢Aが正解です。

Dragonbloodは、パスワードで保護されたWi-Fiネットワークの範囲内にいる攻撃者がパスワードを入手し、ユーザー認証情報、メールアドレス、クレジットカード番号などの機密情報にアクセスすることを可能にする。これは公開された報告書と一致している。
「WPA3認証はWi-Fiネットワークのセキュリティを確保することを目的としており、オフライン辞書攻撃や前方秘匿性に対する保護など、前身のWPA2に比べていくつかの利点があります。しかし残念ながら、WPA3にはいくつかの設計上の欠陥があることを示し、これらの欠陥を理論的にも実践的にも分析しています。特に、WPA3の同時認証方式（SAE）ハンドシェイク（一般にDragonflyと呼ばれる）がパスワード分割攻撃の影響を受けやすいことを示しています。」WatchGuardのWi-Fi研究者は、WPA3だけでは攻撃者が無線で情報を盗むことを可能にするWi-Fiハッキングを阻止できないことを世界中の企業に啓発しています（このトピックに関する最近のブログ記事で詳細をご覧ください）。
これらのDragonbloodの脆弱性は、WPA3をサポートしてリリースされたごく一部のデバイスに影響を与えており、メーカーは現在パッチを提供しています。あらゆる規模の企業にとって最も重要な教訓の1つは、IoTや組み込みシステムのような処理能力の低いデバイスでは、長期的な修正が技術的に不可能である可能性があることを認識することです。企業は、あらゆる種類のデバイスとユーザーに対して信頼できるワイヤレス環境を実現する製品を追加することを検討する必要があります。
KRACKやDragonbloodのような脆弱性は、攻撃者が「Evil Twin」アクセスポイントや不正アクセスポイントをWi-Fi環境に持ち込むことで攻撃を開始する必要があることを認識し、当社はこれらの脅威を無効化し、これらの攻撃が決して発生しないようにするWi-Fiセキュリティソリューションの開発に特化してきました。Trusted Wireless Environmentフレームワークは、「Evil Twin」アクセスポイントと不正アクセスポイントから保護します。Dragonbloodで言及されている2つのダウングレード攻撃またはサイドチャネル攻撃を開始するには、これらのハッキングのいずれかが必要です。
次はどうなるのか？WPA3はWPA2 Wi-Fi暗号化プロトコルよりも改良されているが、我々の予想通り、既知の6つのWi-Fi脅威カテゴリすべてから保護するものではない。近い将来、WPA3の脆弱性がさらに多く発表される可能性は非常に高い。
Wi-Fiの脆弱性を軽減するために、皆様には「信頼できる無線環境（Trusted Wireless Environment）」運動に参加し、Wi-Fiの世界的なセキュリティ標準の策定を提唱していただくようお願い申し上げます。

Netcatは暗号化を標準ではサポートしていません。ネットワーク上でデータを安全に送信するには、攻撃者はCryptcatのような派生版を使用する必要があります。Cryptcatは、標準のnetcat機能に対称暗号化機能を追加したものです。
CEH v13コースウェアより：
* モジュール8：スニッフィングと安全な通信
CEH v13学習ガイドには次のように記載されています。
「Cryptcatは暗号化をサポートするnetcatのクローンです。安全なファイル転送やリモートシェルアクセスには、Cryptcatが推奨ツールです。」 間違ったオプション:
* A/B/C: これらは無効な、または存在しないnetcatパラメータです。
参考資料：CEH v13 学習ガイド - モジュール 8：Netcat と Cryptcat の使用方法 https://sourceforge.net/projects
/cryptcat/

包括的かつ詳細な説明：
VCloudベース（クラウドベースまたはクラウド支援型とも呼ばれる）のウイルス対策は、クラウドコンピューティングを活用して以下のことを実現します。
検出と分析を強力なリモートサーバーにオフロードする
リアルタイムの最新情報と脅威インテリジェンスを提供します
複数のエンドポイントからのデータを集約して検出精度を向上させる
この方法は、特にゼロデイ攻撃や大規模な防御において効果的です。
CEH v13コースウェアより：
モジュール6：マルウェアの脅威 # 最新のウイルス対策技術
参考資料：CEH v13 学習ガイド - クラウドベースのウイルス対策検出