認証情報は、被害者のシステムにソフトウェアをインストールすることなく、ウェブページ経由で取得されました。これは、ページに埋め込まれたクライアントサイドスクリプトがユーザー入力を記録していることを示しており、ブラウザ内で動作するJavaScriptベースのキーロガーの特徴です。

情報システムの運用を承認し、合意された一連のセキュリティ管理策の実施に基づいて、機関の業務（使命、機能、イメージ、評判を含む）、機関の資産、または個人に対するリスクを明示的に受け入れるために、機関の上級職員によって下される公式な管理決定。
指定認定機関（DAA）または主たる認定機関（PAA）による、承認された一連の技術的、管理的、および手続き上の安全対策の実施に基づき、情報システムが許容可能なリスクレベルで運用できることを正式に宣言するもの。運用承認（ATO）を参照。
理由：リスク管理フレームワークでは、この概念を表すために新しい用語を使用しており、それは「承認」と呼ばれています。
認証決定の対象となる情報リソースを識別します。これは、相互接続されている、またはメッセージングを介して情報が交換される、個別に認証された情報リソースとは区別されます。セキュリティ境界と同義です。
認定を受けるシステムの機密性保護レベルを特定する目的で、システムには、システムから直接的または間接的に接続され、システムから出力を受け取るすべての意図されたユーザーに及ぶ概念的な境界があります。認可境界を参照してください。理由：リスク管理フレームワークでは、認定の概念を指す新しい用語を使用しており、それは認可と呼ばれています。これを外挿すると、認定境界は認可境界と呼ばれることになります。

クラウドベースの検出は、ローカルのエンドポイント分析のみに依存するのではなく、保護対象システムからデータを収集し、プロバイダーのクラウド環境でマルウェア分析を実行します。

CEHでは、高度な侵入回避技術の中には、ファイアウォールが新規接続と確立済みトラフィックをどのように区別するかを理解することが不可欠であると教えています。ほとんどの境界ファイアウォールはSYNパケットと最初のHTTPリクエストを精査しますが、確立済みセッションからのACKパケットは最小限のフィルタリングで通過させます。ACKトンネリングはこの動作を利用し、正当な確立済みセッションの一部に見えるACKパケット内に悪意のあるペイロードを埋め込みます。ACKパケットはしばしば、正当な確立済みセッションの一部とみなされるため、
「安全」なこれらの手法は、ディープインスペクションエンジン、侵入検知システム、およびアプリケーション層ゲートウェイをバイパスします。この方法により、攻撃者は侵害された内部システムと外部ホスト間でデータやコマンドを密かに移動できます。CEH は、ステートフルファイアウォールをバイパスし、悪意のあるトラフィックを正当なものに見せる方法について議論する際に、このような回避戦略を参照しています。ポートノッキングと SYN スキャンは新しい接続を開始しますが、これはまさにファイアウォールが厳しく検査しているものです。ICMP フラッディングはノイズが多く、簡単に検出されます。ACK トンネリングはステルス性を目的として特別に設計されており、パケットレベルの検査メカニズムを回避するためのレッドチームの戦術と一致しています。