チャレンジ/レスポンス認証は、リプレイ攻撃を防止するために設計されています。このメカニズムでは、次のようになります。
* サーバーはランダムな「チャレンジ」文字列を送信します。
* クライアントは、自身の秘密情報（パスワードや秘密鍵など）を使用して応答を生成します。
* サーバーは、応答がそのチャレンジに対して期待していたものと一致することを確認します。
チャレンジはランダムで毎回変化するため、攻撃者は過去の応答を傍受して再生するだけで不正アクセスを得ることはできません。
CEH v13コースウェアより：
* モジュール11：セッションハイジャック
* モジュール6：認証プロトコル
CEH v13学習ガイドには次のように記載されています。
「チャレンジ・レスポンス認証は、セッションごとに変化する動的に生成されるnonceまたはチャレンジトークンを使用することで、リプレイ攻撃を防ぎます。」 間違った選択肢:
* B: スキャン攻撃は認証メカニズムとは関係ありません。
* C: セッションハイジャックとは、ログイン試行を繰り返すのではなく、能動的な乗っ取りを伴うものです。
* D: パスワードクラッキングはセッショントークンではなく、パスワードハッシュを標的とします。
参照: CEH v13 学習ガイド - モジュール 11: 認証メカニズムとリプレイ攻撃の軽減 RFC 2831 - ダイジェストアクセス認証

「攻撃者が用いるのと同じ手法とツールを使ってネットワークをテストする」という表現は、ペネトレーションテストを的確に表している。
侵入テストには以下が含まれます。
現実世界の攻撃をシミュレーションする。
悪意のあるハッカーが使用するものと同様のツールや技術を使用する。
システムのセキュリティ体制を評価するために、脆弱性を積極的に悪用する。
CEH v13コースウェアより：
モジュール1：倫理的ハッキング入門
モジュール5：脆弱性評価と侵入テスト
CEH v13学習ガイドには次のように記載されています。
「ペネトレーションテストとは、システムに対する模擬サイバー攻撃を行い、悪用可能な脆弱性をチェックするものです。攻撃者と同じツール、技術、プロセスを使用して、セキュリティ上の弱点を発見し検証します。」 間違った選択肢:
A) 脆弱性スキャン：潜在的な問題を特定するだけで、それらを悪用しようとはしません。
C) セキュリティポリシーの実装：ガバナンスとドキュメント作成を指し、テストは含まれません。
D) ネットワークセキュリティの設計：安全なアーキテクチャを計画することを指します。
参考資料：CEH v13 学習ガイド - モジュール 1：侵入テスト手法、NIST SP 800-115 - 情報セキュリティテストおよび評価に関する技術ガイド

WS-Addressは、SOAPヘッダーに追加のルーティング情報を提供することで、非同期通信をサポートします。この技術により、異なるTCP接続を使用してWebサービス要求と応答メッセージを送信することが可能になります。
https://www.google.com/search?client=firefox-bd&q=WS-Address+spoofing
CEH V11 モジュール14 1896ページ

nbtstat コマンドは、TCP/IP 上の NetBIOS (NetBT) プロトコルの統計情報、NetBIOS 名テーブル、および NetBIOS 名キャッシュを表示する Windows ユーティリティです。ただし、nbtstat コマンドは、インターネット プロトコル バージョン 6 (IPv6) の標準形式である IPv6 アドレスをサポートしていません。そのため、nbtstat コマンドを IPv6 アドレスで使用すると、エラー メッセージが表示されるか、出力がありません。IPv6 を使用するネットワークで NetBIOS 名を列挙するには、ネットワーク スキャンおよびセキュリティ監査ツールである Nmap など、IPv6 をサポートする列挙ツールに切り替える必要があります。Nmap には、NetBIOS 列挙を含むさまざまなネットワーク タスクのスクリプトを作成して実行できるスクリプト エンジン (NSE) があります。Nmap は、ターゲット マシンが使用する IP バージョンに関係なく、そのオペレーティングシステム、サービス、および脆弱性を検出することもできます。参考文献:
* Nbtstat コマンド - Computer Hope
* Nbtstat CMD: Windowsネットワークコマンドプロンプト
* [Nmapスクリプトエンジン（NSE）ドキュメント]