このシナリオは、robots.txt ファイルからの情報収集に直接関係しています。robots.txt ファイルは通常、ウェブサイトのルートディレクトリ（例：https://example.com/robots.txt）に配置され、検索エンジンのクローラーに対して、インデックス登録すべきパスとすべきでないパスを指示することを目的としています。ウェブ偵察の際、テスターはrobots.txt ファイルの内容を確認することがよくあります。
txt は、組織が秘匿しておきたかった機密ディレクトリ、管理パネル、ステージングパス、バックアップ場所、または制限領域を意図せず開示してしまう可能性があるため、危険です。シナリオでは、ソフィアが「サーバーのルートにあるクローラーディレクティブ」を発見し、「制限領域の意図しないインデックス作成を許可」し、「内部パスが明らかになる」と明記されています。これはまさに、設定ミスや過剰な情報開示を行うクローラーディレクティブから発生する可能性のある情報漏洩です。
これは、攻撃を必要としないため、初期段階の偵察／情報収集手法とみなされます。公開されている設定情報を活用して、アプリケーションの隠された構造を解明します。
robots.txtが正しく使用されている場合でも、リストされている禁止エントリは依然として興味深いターゲットのロードマップとして機能する可能性があります。設定が誤っている場合（たとえば、インデックス作成を許可したり、機密性の高いパスを公開したりするなど）、それらのパスが検索結果に表示されたり、攻撃者によってより早く発見されたりすることで、リスクが増大する可能性があります。
他の選択肢が正確でない理由：
脆弱性スキャン（A）は、既知の欠陥を特定するためにスキャナーを使用することを意味します。ここでは、テスターは手動で
クローラーディレクティブを戦略的に検査し、露出したパスを特定する。
Webサーバーフットプリンティング/バナーグラビング（C）は、ヘッダーやレスポンスを介してサーバーの種類/バージョンやテクノロジーを特定することに重点を置いており、クローラーの指示から隠されたパスを発見するものではありません。
ディレクトリ総当たり攻撃（D）は、ワードリストを使用してディレクトリを推測します。ソフィアの発見は、総当たり攻撃による推測ではなく、公開されたパスのリストに基づいています。
したがって、この手法はB. robots.txtファイルからの情報収集です。

正解はCです。ネットワークセグメンテーションは、組織全体へのランサムウェアの拡散を最も直接的に阻止するからです。ランサムウェアはシステムを暗号化またはロックし、復旧のために身代金を要求します。WannaCryのような例は、脆弱なシステムやネットワークサービスを介して拡散するため、よく話題になります。CEHに準拠した資料によると、WannaCryは感染したコンピュータから他の脆弱なシステムをスキャンし、次のマシンに対して実行することでSMBを介して拡散しました。ネットワークセグメンテーションは、ネットワークを個別のゾーンまたはVLANに分割し、部門、サーバー、ワークステーション、および重要なシステム間の不要な東西通信を制限することで、このリスクを軽減します。エンドポイントが1つ感染した場合、セグメンテーションによってマルウェアがファイルサーバー、ドメインコントローラー、バックアップ、および他のエンドポイントに到達するのを防ぐことができます。バックアップは復旧に非常に重要ですが、拡散を止めることはできません。IDSは不審なアクティビティを検出し、AVは既知のマルウェアをブロックできますが、ランサムウェアの拡散を最も直接的に制限する防御策はセグメンテーションです。

正解はDです。偽のセキュリティ警告を広めるデマの手紙。
このメッセージは、マルウェアの発生に関する虚偽または検証不可能な主張を通じて、恐怖と焦燥感を煽ることを目的としています。悪意のある添付ファイルは含まれておらず、認証情報を要求することも、直接的な支払いを要求することもありません。その目的は、誤った警告を拡散し、混乱や不必要な不安を引き起こすことです。
CEHに準拠したソーシャルエンジニアリングに関する資料では、電子メールやメッセージングチャネルを通じて配信されるコンピュータベースのソーシャルエンジニアリングの形態として、デマの手紙、チェーンメール、スパムが挙げられています。
選択肢A。スケアウェアは、ユーザーを騙して不正なソフトウェアをインストールさせたり、偽の保護ソフトにお金を払わせたりするものであるため、不適切です。
選択肢B。スパムメールは広すぎる。スパムとは迷惑メール全般を指すが、ここでの内容は明らかに誤った警告である。
選択肢C。チェーンメールはメッセージの転送を促すため近いですが、偽のセキュリティ警告を広めるため、より適切な分類はデマメールです。
選択肢Dの「偽の手紙」が正解です。なぜなら、このメッセージは、恐怖心を煽り、転送行動を促すために、捏造されたセキュリティに関する主張に基づいているからです。
したがって、正解はDです。偽のセキュリティ警告を広めるデマの手紙。