このシステムは、中断なく繰り返し認証情報を送信できるため、自動化された認証情報攻撃に対して脆弱です。CAPTCHAを導入することで、対話型の手順が加わり、自動化されたスクリプトによる攻撃を阻止できるため、迅速な自動ログイン試行を効果的に軽減できます。

MACアドレスを偽装するオプションに0を指定すると、ツールはスキャンごとにランダムなMACアドレスを生成します。これにより、実際のハードウェアアドレスの使用を回避し、スキャン中のステルス性を高めることができます。

正解は推論ベースの評価です。CEHの脆弱性評価資料では、一部のスキャン手法では、ホストに対して考えられるすべてのテストを盲目的に実行するのではなく、まずプロトコル、ポート、サービスを特定し、次にそれらの発見に関連するテストを動的に選択することで、適切なチェックを推論すると説明しています。このシナリオはまさにその動作を説明しています。プラットフォームは通信プロトコルをカタログ化し、観測されたポートに関連付けられているサービスを決定し、実行中に脆弱性テストを自動的に調整します。この推論駆動型ロジックにより、スキャナーが検出した環境に合わせてチェックを調整するため、効率が向上し、不要なプロービングが削減されます。サービスベースや製品ベースの表現はもっともらしく聞こえるかもしれませんが、質問はベンダーの提供タイプではなく、スキャンロジックと意思決定モデルについて具体的に尋ねています。ツリーベースの評価は、提示されたシーケンスを最も適切に説明していません。CEHのガイダンスでは、推論ベースの評価を使用して、以前のスキャン段階で学習した情報を使用してアクションを段階的に改善するスキャナーを説明しています。テストの選択は検出されたサービス特性に依存し、スキャンの進行に合わせて適応するため、推論ベースの評価が最も正確な回答です。

正解はD、防御回避です。Windows Defenderはエンドポイント保護およびマルウェア対策機能です。管理者の承認なしに無効化された場合、攻撃者の目的は検出を回避し、マルウェアのスキャンを防ぎ、悪意のあるプロセス、ペイロード、またはツールがブロックされる可能性を減らすことであると考えられます。
CEH のマルウェアとシステムハッキングの概念では、攻撃者がセキュリティ制御を回避するために試みるいくつかの方法が説明されています。たとえば、マルウェアをアンチウイルスのシグネチャから隠したり、パッカーやクリプターを使用してマルウェアの検出を困難にしたり、ルートキットやカバーリングトラック技術を使用して侵害を隠蔽したりします。これは配信ではありません。質問では、マルウェアを被害者のシステムに送信または配置することが説明されていないためです。これは永続性ではありません。長期的なアクセスを維持するためのメカニズムが説明されていないためです。これは偵察ではありません。情報収集活動が行われていないためです。Windows Defender を無効にすることは、攻撃者が監視および保護制御を弱めているため、防御回避に最もよく対応します。

Ping of Deathは、攻撃者が再構成時に許容最大サイズを超える過大または不正なIPパケットを送信する、古典的なサービス拒否攻撃手法です。IPネットワークでは、パケットの最大サイズは65,535バイトです。従来、攻撃者はフラグメンテーションを利用して、ターゲット側で再構成された際に許容制限を超えるパケットになったり、無効なバッファ状態が発生したりする一連のIPフラグメントを送信していました。脆弱なシステムは、ネットワークスタックが再構成処理を誤ったり、パケットの長さや構造を適切に検証できなかったりするため、クラッシュ、再起動、または不安定になる可能性があります。
このシナリオはまさにこの動作と一致します。ソフィアは「サイズが大きすぎる、不正なパケット」を送信し、サーバーは
「処理エラーにより断続的にクラッシュする」という症状は、純粋なトラフィック量よりも、不正なパケット処理の欠陥とより一致しています。ICMPフラッドとACKフラッドは、帯域幅や接続処理能力を圧倒するボリューム型またはリソース枯渇型の攻撃であり、不正なパケット解析による直接的なクラッシュを引き起こすのではなく、通常はパフォーマンスを低下させます。Smurf攻撃は、ブロードキャストアドレスを使用して被害者へのトラフィックを増幅する増幅型ICMP攻撃です。これもまた、解析エラーを引き起こす不正なパケットではなく、ボリュームが問題です。
CEHのガイダンスでは、PoD型の攻撃は不適切なパケット検証および再構成ロジックを悪用するものであると指摘している。
現代のシステムは一般的にパッチが適用されているが、メンテナンスが不十分なデバイス、旧式のOSスタック、および一部の組み込み実装は、不正な断片化や再構成のエッジケースにさらされると、依然として不安定性を示す可能性がある。