C: ファイアウォールと IDS ルールを設定してプローブを検出してブロックすることは、正当なトラフィックを維持しながらポート スキャンを阻止するための最も直接的で CEH に準拠した対策です。ポート スキャンは通常、短時間で複数のポートに多数の接続試行、SYN パケットの繰り返し、異常な TCP フラグの組み合わせ、ホストとポートのシーケンシャルなターゲット設定など、認識可能なパターンを生成します。IDS または IPS は、しきい値とシグネチャを使用してこれらの動作を検出し、シャニング、動的 ACL 更新、または自動ファイアウォール統合によってスキャン元に警告を発したり、積極的にブロックしたりできます。このアプローチは、露出が発生した後に症状に対処するだけでなく、偵察活動自体を停止することに重点を置いています。オプション B は、ファイアウォールで不要なポートをブロックすることで攻撃対象領域が縮小するため、部分的に有効ですが、主にセキュリティ強化と露出の削減を目的としています。必ずしもスキャン動作を阻止するわけではなく、範囲を慎重に設定しないと、過度に広範囲なフィルタリングによって正当なサービスが意図せずブロックされる可能性があります。オプション A は、不要なサービスを削除してパッチを適用することでセキュリティを向上させますが、スキャンは依然として発生する可能性があり、必要なサービスからバナーが収集される可能性があります。オプションDは、ICMPタイプ3到達不能メッセージをブロックすると、通常のネットワーク操作、トラブルシューティング、およびパスMTU検出に支障をきたす可能性があり、TCPベースのプロービングを使用する最新のスキャン技術を確実に阻止できないため、適切ではありません。
したがって、正当なトラフィックへの影響を最小限に抑えつつポートスキャン活動を阻止することを目的とした最善策は、ファイアウォールとIDSの制御を調整してスキャンプローブを検出し、ブロックすることです。

アクセスポイントに応答を促すために管理フレームを積極的に送信することは、既存のブロードキャストを単に傍受するだけにとどまりません。テスターがデバイスを刺激して情報を引き出すこのインタラクティブなアプローチは、アクティブフットプリンティングの特徴です。

ユーザーの操作に関係なく、システム再起動時にタスクを自動的に実行するように設定するには、スケジュールされたタスクを使用します。これにより、インストールされたバイナリの永続的な実行が保証されます。

今回説明した動作は、ARPスプーフィング（ARPポイズニングとも呼ばれる）と完全に一致します。ARPは、CEHの教材で詳しく解説されている一般的な中間者攻撃手法です。ARPはOSI参照モデルのレイヤー2で動作し、ローカルネットワーク内でIPアドレスをMACアドレスにマッピングする役割を担っています。ARPには認証メカニズムがないため、どのホストでも偽造されたARP応答をLAN上の他のデバイスに送信できます。
このシナリオでは、マーカスは2つのホストが互いを識別する方法を変更する、細工されたメッセージを挿入します。これは、給与計算ワークステーションと認証サーバーの両方に偽造されたARP応答が送信されたことを強く示唆しています。マーカスは、自分のマシンのMACアドレスが相手のIPアドレスに対応すると各システムに伝えることで、論理的に2つのエンドポイントの間に位置します。その結果、スイッチの設定、プロキシ、またはVPNトンネルを変更することなく、トラフィックは透過的に彼のシステムを経由してルーティングされます。
この手法は、通信中の認証情報の傍受と改ざんを可能にします。DNSスプーフィングは、レイヤ2ホストの直接識別ではなく、ドメイン名解決に影響を与えます。MACフラッディングは、スイッチのCAMテーブルをオーバーフローさせてブロードキャスト動作を強制しますが、2つのターゲットホスト間のIPアドレスとMACアドレスのマッピングを具体的に操作するわけではありません。スイッチポートスティーリングはMACテーブルエントリをターゲットにしますが、ARPポイズニングのようにホストIDマッピングを変更することに依存していません。
したがって、このシナリオで説明されている手法の中で最も正確なのはARPスプーフィングである。

CEH v13 では、リレー攻撃を、攻撃者がシステムをだまして悪意のあるサーバーに認証させ、ハッシュをキャプチャして特権サービスにリレーする認証情報転送技術として説明しています。説明されているシナリオは、Windows ドメイン コントローラーに攻撃者が制御するホストへの NTLM 認証を実行させる既知の MS-EFSRPC 悪用手法である PetitPotam 攻撃と完全に一致します。CEH では、リレー攻撃と Active Directory 証明書サービス (AD CS) の設定ミスを組み合わせることで、攻撃者が特権証明書を要求し、ハッシュを解読したり LSASS にアクセスしたりすることなく、ドメイン管理者権限を効果的に取得できる方法について説明しています。CRIME (オプション B) は TLS 圧縮をターゲットとしており、関連性はありません。ブラウザー トークンの盗難 (オプション C) は Web セッションに適用され、ドメイン コントローラーには適用されません。セッションの寄付 (オプション D) は Windows 認証ハイジャックの一部ではありません。したがって、このシナリオは明らかに PetitPotam NTLM リレー攻撃を表しています。