クライアントの要件を満たすためのベストプラクティスは、クラウドにアップロードする前にクライアント側でデータを暗号化し、暗号化キーの管理を維持することです。この方法は、クライアント側暗号化またはエンドツーエンド暗号化とも呼ばれ、暗号化キーを生成および管理するソフトウェアまたはハードウェアツールを使用してクライアントのデバイス上でデータを暗号化します。暗号化されたデータはクラウドサービスにアップロードされ、そこで暗号化されたままになります。暗号化キーはクラウドサービスプロバイダーや第三者と共有されることはなく、クライアントが必要に応じてデータを復号化するためにのみ使用されます。このようにして、データがパブリッククラウドサービス12に保存されている場合でも、クライアントは暗号化キーとデータのセキュリティを完全に制御できます。
他の選択肢は、以下の理由から選択肢Dほど最適ではありません。
A) クラウド サービス プロバイダーの暗号化サービスを使用するが、鍵はオンプレミスに保存する: このオプションは、暗号化キーを完全に制御するというクライアントの要件に反するため、実現不可能です。クラウド サービス プロバイダーの暗号化サービスを使用するということは、鍵がオンプレミスに保存されている場合でも、暗号化キーの生成と管理をクラウド サービス プロバイダーに頼らなければならないことを意味します。クラウド サービス プロバイダーは鍵にアクセスしたり、データを復号化したりできる可能性があり、データのセキュリティとプライバシーが損なわれる可能性があります。さらに、鍵をオンプレミスに保存すると、鍵の配布、同期、バックアップ、リカバリなどの追加の課題が生じる可能性があります3。
B) クラウドサービスプロバイダーのデフォルトの暗号化および鍵管理サービスを使用する: このオプションは、暗号化キーを完全に制御するというクライアントの要件に違反するため、望ましくありません。
クラウドサービスプロバイダーのデフォルトの暗号化および鍵管理サービスを使用するということは、クライアントはクラウドサービスプロバイダーが独自の暗号化キーとメカニズムを使用してサーバー側でデータを暗号化および復号化することを信頼する必要があることを意味します。クラウドサービスプロバイダーは鍵にアクセスしたり、データを復号化したりできる可能性があり、データのセキュリティとプライバシーが損なわれる可能性があります。さらに、クラウドサービスプロバイダーのデフォルトの暗号化および鍵管理サービスは、クライアントの規制要件またはセキュリティ基準を満たさない可能性があります4。
C) 保存データの保護に SSL 暗号化を使用する: このオプションでは不十分です。なぜなら、SSL 暗号化は保存データではなく、転送中のデータ向けに設計されているからです。SSL 暗号化は、クライアントとサーバー間でインターネットを介してデータが転送される際に、両者が交換および検証する証明書と鍵を使用してデータを暗号化するプロトコルです。SSL 暗号化は、不正な第三者によるデータの傍受や改ざんを防ぐことはできますが、クラウド サービス プロバイダーやサーバーにアクセスできる第三者によるデータのアクセスや復号化を防ぐことはできません。さらに、SSL 暗号化では、クライアントは暗号化キーやデータのセキュリティを制御することはできません。
参考文献：
1：クライアント側暗号化 - Wikipedia
2：クライアントサイド暗号化とは？｜定義、メリット、ベストプラクティス｜カスペルスキー
3：クラウド暗号化キー管理：知っておくべきこと｜タレス
4：クラウド暗号化：その仕組みと使い方｜Comparitech
5：SSL暗号化とは何か、そしてどのように機能するのか？｜ノートン

イービルツインとは、正規のWi-Fiアクセスポイントのように見えるが、無線通信を監視するように設定されている不正なアクセスポイントのことです。[1] イービルツインは、フィッシング詐欺の無線LAN版です。この種の攻撃は、ユーザーの接続を監視したり、不正なWebサイトを作成して人々をそこに誘い込むフィッシングによって、疑いを持たないユーザーのパスワードを盗むためにも使用されます。攻撃者は、偽の無線アクセスポイントを使用してインターネットトラフィックを盗聴します。知らないWebユーザーは、攻撃者のサーバーにログインするように促され、ユーザー名やパスワードなどの機密情報を入力するように求められることもあります。多くの場合、ユーザーは事件が発生してからかなり後になるまで、自分が騙されたことに気づきません。ユーザーが安全でない（HTTPSではない）銀行アカウントや電子メールアカウントにログインすると、攻撃者はトランザクションを傍受します。トランザクションは攻撃者の機器を経由して送信されるためです。攻撃者はさらに、ユーザーの認証情報に関連する他のネットワークに接続する準備ができています。偽のアクセスポイントは、無線カードをアクセスポイントとして構成することによって検出されます（HostAP と呼ばれます）。これらはすぐにシャットダウンされるため、追跡が困難です。偽のアクセスポイントには、近くの Wi-Fi ネットワークと同じ SSID と BSSID が割り当てられる場合もあります。悪意のあるツインは、被害者の接続を監視しながら、インターネット トラフィックを正規のアクセスポイントに通過させるように構成されている場合が多く、ユーザー名とパスワードを取得した後、システムが一時的に利用できないと表示するだけの場合もあります。

正解はC. MITRE ATT & CKです。CEH v13に準拠したセキュリティ運用と脅威インテリジェンスの概念では、MITRE ATT & CKはサイバー攻撃中の攻撃者の行動を理解し、マッピングするために使用されます。ATT & CKは、Adversarial Tactics, Techniques, and Common Knowledge（攻撃者の戦術、技術、共通知識）の略です。攻撃者の行動を戦術、技術、およびサブ技術に整理することで、セキュリティチームが攻撃者が何を達成しようとしているのか、そして攻撃者が各ステップをどのように実行する可能性があるのか​​を理解するのに役立ちます。戦術は、初期アクセス、実行、永続性、権限昇格、防御回避、認証情報アクセス、発見、横方向移動、コマンドと制御、データ漏洩、影響など、攻撃者の目的を表します。技術は、これらの目的を達成するために使用される具体的な方法を記述します。NIST CSF 2.0はサイバーセキュリティリスク管理フレームワークであり、詳細な攻撃者のTTPフレームワークではありません。ISSFは、攻撃者の行動マッピングに関する標準的なCEHの回答ではありません。
28901はサイバー攻撃のTTP（戦術、技術、手順）を分類するために使用されていません。したがって、MITRE ATT & CKが最適な回答です。

CEHの資料では、最新のWebアプリケーションは、HTTPS、セキュアCookie、HttpOnlyフラグ、厳格なセッション再生成といった複数のセキュリティ層を展開し、XSSやフィクセーションによるトークン窃盗などの標準的なハイジャック手法から防御していると説明されています。これらの保護が適切に実装されている場合、攻撃者はセッショントークンを傍受または操作するには、クライアントとサーバー間の信頼関係を侵害する必要があります。CEHで説明されている最も高度な手法の1つは、信頼できる認証局を侵害するか、偽造証明書を被害者のトラストストアに注入することです。これにより、攻撃者はHTTPS保護にもかかわらず、透過的なMITM攻撃を実行できます。被害者のブラウザは偽造証明書を信頼するため、セッショントークンを含む暗号化されたトラフィックは、ブラウザの警告やIDSアラートを生成することなく攻撃者に公開されます。タイミングサイドチャネル攻撃はセッションハイジャック手法とはみなされません。XSSはセキュアフラグによって軽減され、セッション再生成が行われる場合はセッションフィクセーションは効果がありません。
したがって、信頼できる認証局を侵害して、検知不可能な中間者攻撃を可能にすることが、最も現実的な方法である。