DNSのMX（メール交換）レコードは、ドメイン宛てのメールを受信するメールサーバーを定義します。
各MXレコードには優先度値が割り当てられています。
重要な概念：
※数字が小さいほど優先度が高いことを示します。
* メールサーバーは、優先順位が最も低いメールサーバーへの配信を最初に試みます。
例えば：
MXレコードが以下の場合：
* 10 mail1.example.com
* 20 mail2.example.com
まずmail1が試行されます。失敗した場合はmail2が使用されます。
したがって、「MXレコードの優先度は番号が増加するにつれて高くなる」という記述は誤りである。
参照: CEH v13 学習ガイド - モジュール 3: DNS レコード # MX レコードの優先順位の説明 RFC 974 - メールルーティングとドメインシステム

ボブはアリスに、メッセージが改ざんされていないことを確認してもらいたいと考えています。これは、データの完全性と真正性を確保するためのユースケースです。ここで説明するプロセスは、デジタル署名の作成プロセスと一致します。
* ボブはメッセージのチェックサム（通常は暗号学的ハッシュ）を計算します。
* 次に、彼は自身の秘密鍵を使用してこのチェックサム（ハッシュ）を暗号化します。
アリスはメッセージを受信し、ボブの公開鍵を使用してチェックサムを復号します。
* 復号化されたチェックサムが、受信メッセージから計算されたハッシュと一致する場合、メッセージの完全性と真正性を確認します。
これはデジタル署名の基本原則である。
誤った選択肢：
* A. アリスの秘密鍵は他人に使われることは決してありません。機密情報です。
* B. アリスの公開鍵で暗号化すると、機密性は保証されますが、真正性は保証されません。
* D. この文脈では、ボブの公開鍵は受信者が認証を検証するために使用され、暗号化には使用されません。
参考資料 - CEH v13 公式コースウェア:
* モジュール20：暗号化
* セクション：「デジタル署名」
* サブセクション：「秘密鍵を使用した署名と公開鍵を使用した検証」
* CEH Engage Lab: メール署名と検証

ネットワークの状態に関する最も包括的な情報を得るための手順は、まずHping3を使用してサブネット全体に対してICMPピングスキャンを実行し、次にNmapを使用して特定されたアクティブなホストに対してSYNスキャンを実行し、最後にMetasploitを使用して特定された脆弱性を悪用することです。この手順は次のように機能します。
Hping3 を使用してサブネット全体で ICMP ping スキャンを実行します。この操作は、サブネット上の考えられるすべての IP アドレスに ICMP エコー要求パケットを送信し、ホストからの ICMP エコー応答パケットを待つことで、ネットワーク上のアクティブなホストを検出するために使用されます。Hping3 は、TCP、UDP、ICMP などのカスタムパケットを作成して送信し、応答を分析できるコマンドライン ツールです。Hping3 を使用して ICMP ping スキャンを実行することで、ハッカーはネットワーク上のアクティブなホスト、応答時間、パケット損失率を迅速かつ効率的に特定できます 12。
特定されたアクティブ ホストに対して Nmap を使用して SYN スキャンを実行します。この操作は、TCP SYN パケットをさまざまなポートに送信し、TCP 応答を分析することで、アクティブ ホスト上の開いているポートとサービスをスキャンするために使用されます。Nmap は、ポート スキャン、サービス検出、OS 検出、脆弱性スキャンなど、さまざまな種類のネットワーク スキャンを実行できる、人気があり強力なツールです。Nmap を使用して SYN スキャンを実行することで、ハッカーは、開いている、閉じている、フィルタリングされている、フィルタリングされていないなど、アクティブ ホスト上のポートの状態、およびそれらの上で実行されているサービスとプロトコルを特定できます。SYN スキャンは、TCP の 3 ウェイ ハンドシェイクを完了しないため、ターゲット システムでのログ記録を回避するステルス スキャンとも呼ばれます 34。
Metasploit を使用して特定された脆弱性を悪用する: この操作は、開いているポートやサービスを活用する事前構築済みまたはカスタムのモジュールを使用して、アクティブなホスト上の脆弱性を悪用するために使用されます。Metasploit は、侵入テストと悪用のためのツールとモジュールのコレクションを含むフレームワークです。Metasploit を使用すると、ハッカーはリモート コード実行、権限昇格、バックドアのインストールなど、アクティブなホストに対してさまざまな攻撃を開始し、ターゲット システムまたはデータへのアクセス権を取得できます。Metasploit は、情報の収集、永続性の維持、他のシステムへのピボットなど、悪用後のタスクを実行するためにも使用できます。
他の選択肢は、以下の理由から選択肢Bほど包括的ではありません。
A) Nmapでpingスキャンを開始し、次にMetasploitを使用して開いているポートとサービスをスキャンし、最後にHping3を使用してリモートOSフィンガープリンティングを実行します。このオプションは、ツールを最も効率的かつ効果的な方法で使用していないため、最適ではありません。Nmapはpingスキャンを実行できますが、カスタムパケットを作成して送信できるHping3よりも遅く、柔軟性に欠けます。Metasploitは開いているポートとサービスをスキャンできますが、スキャンよりもエクスプロイトに適しており、いずれにせよポートスキャンにはNmapに依存しています。Hping3はリモートOSフィンガープリンティングを実行できますが、さまざまな技術とプローブを使用してOSの種類とバージョンを判別できるNmapよりも精度と信頼性が劣ります13。
C) まずHping3を使用してランダムなポートでUDPスキャンを実行し、次にNmapを使用してバージョン検出スキャンを実行し、最後にMetasploitを使用して検出された脆弱性を悪用する: このオプションは、最適なスキャン方法と技術を使用していないため効果的ではありません。Hping3はUDPスキャンを実行できますが、UDPはコネクションレスプロトコルであり、常に応答を生成するとは限らないため、TCPスキャンよりも遅く信頼性が低くなります。ランダムなポートのスキャンも、重要なポートやサービスを見逃す可能性があるため、非効率的で不完全です。Nmapはバージョン検出スキャンを実行できますが、範囲を絞り込みスキャンを高速化できるため、最初にポートスキャンを実行する方が有用です。Metasploitは検出された脆弱性を悪用できますが、ハッカーが最初に脆弱性スキャンを実行せずに脆弱性を特定する方法は明確ではありません13。
D) 一般的なネットワークスキャンには NetScanTools Pro を使用し、次に Nmap を使用して OS 検出とバージョン検出を行い、最後に Hping3 を使用して SYN フラッディングを実行します。このオプションは、ネットワークスキャンのすべての側面と目的を網羅していないため、包括的ではありません。NetScanTools Pro は、ping、traceroute、DNS ルックアップ、ポートスキャンなどのさまざまなネットワークタスクを実行できるグラフィカルツールですが、より高度でカスタマイズされたスキャンを実行できる Nmap や Hping3 よりも強力で汎用性に劣ります。Nmap は OS 検出とバージョン検出を実行できますが、ターゲットシステムに関するより多くの情報と洞察が得られるため、最初にポートスキャンを実行する方がより有用です。Hping3 を使用して SYN フラッディングを実行することは、ネットワークスキャンではなく、ネットワークを妨害してターゲットシステムに警告を発するサービス拒否攻撃であり、雇われたハッカー 13 にとって倫理的または合法的な行為ではありません。
参考文献：
1: Hping - Wikipedia
2：Hping3の例 - NetworkProGuide
3：Nmap - Wikipedia
4：Nmapチュートリアル：発見からエクスプロイトまで - パート1：Nmap入門 | HackerTarget.com
5：メタスプロイトプロジェクト - Wikipedia
6：Metasploit Unleashed - 攻撃的セキュリティ
7: NetScanTools Pro - Northwest Performance Software, Inc.

正解はCです。指定されたインターフェースにルートガードを適用する。
このシナリオでは、不正なデバイスまたは意図しないデバイスが、ルートブリッジの選択に影響を与える上位のスパニングツリー情報を送信する状況を説明しています。ルートガードは、不正なスイッチがルートブリッジになったり、意図したレイヤ2トポロジーが変更されたりする可能性のある上位BPDUをポートが受け入れないように特別に設計されています。
関連するスイッチングのリファレンスによると、集約スイッチのダウンリンク上のルートガードは、アクセススイッチが集約スイッチのルートステータスに異議を唱える上位BPDUを送信できないようにし、それによって予測可能なSTPルート配置を維持するとのことです。
オプションA. ループガードは誤りです。ループガードはBPDUの欠落やループ状態から保護するものであり、ルート選出に影響を与えようとする不正な上位BPDUから保護するものではありません。
オプションB。BPDUガードは、BPDUを受信するとポートを無効にするため、PortFast/エッジポートで有効です。しかし、この質問は特にルート選択を維持し、上位ブリッジ優先度情報によってSTP階層が変更されるのを防ぐことに焦点を当てており、これはルートガードの目的です。
選択肢D。UDLDは、悪意のある、または意図しないSTPルート操作ではなく、一方向のリンク障害を検出するため、誤りです。
したがって、最適な答えはCです。指定されたインターフェースにルートガードを適用する。

aLTEr攻撃は通常LTEデバイスに対して行われます。攻撃者は、被害者を欺く目的で、2つの正規のエンドポイント間に仮想（偽の）通信タワーを設置します。この仮想タワーは、アクティブなセッションを乗っ取ろうとして、ユーザーと実際のタワー間のデータ送信を妨害するために使用されます。
https://alter-attack.net/media/breaking_lte_on_layer_two.pdf
新しいaLTEr攻撃は、トラフィックを傍受して悪意のあるウェブサイトにリダイレクトすることで、ほぼすべてのLTE接続エンドポイントに対して使用可能であり、Apple iOSデバイス向けには特定の手法が用いられている。
この攻撃は、LTEネットワークの構造上の欠陥を悪用して行われます。LTEネットワークの情報リンク層（別名：レイヤ2）はAES-CTRで暗号化されていますが、完全性保護がされていないため、攻撃者はペイロードを改ざんします。
その結果、犯人は被害者に対して携帯電話基地局のように移動するたびに、典型的な中間者攻撃を行っていることになる。
図の説明は自動的に生成されました