説明／参考資料：
フィッシングの手法には、ソーシャルエンジニアリング、リンク操作、スピアフィッシング、ホエーリング、ディッシング、ウェブサイト偽造などの手法が含まれる。
試験を受けるにあたっては、以下の情報を知っておく必要があります。
フィッシングとは、電子通信において信頼できる組織になりすまし、ユーザー名、パスワード、クレジットカード情報（場合によっては間接的に金銭）などの機密情報を入手しようとする行為です。人気のあるソーシャルウェブサイト、オークションサイト、銀行、オンライン決済処理業者、IT管理者などを装った通信が、疑いを持たない一般ユーザーを誘い込むためによく利用されます。フィッシングメールには、マルウェアに感染したウェブサイトへのリンクが含まれている場合があります。フィッシングは通常、メールのなりすましやインスタントメッセージングによって行われ、多くの場合、ユーザーを偽のウェブサイトに誘導します。偽のウェブサイトは、見た目や操作感が正規のウェブサイトとほぼ同じです。フィッシングは、ユーザーを欺くために使用されるソーシャルエンジニアリング手法の一例であり、現在のウェブセキュリティ技術の使い勝手の悪さを悪用しています。報告されるフィッシング事件の増加に対処するための取り組みには、法整備、ユーザー教育、啓発活動、技術的なセキュリティ対策などがあります。
スピアフィッシング
特定の個人や企業を標的としたフィッシング攻撃は、スピアフィッシングと呼ばれている。
攻撃者は、成功確率を高めるために、標的に関する個人情報を収集する可能性がある。
リンク操作
フィッシングのほとんどの手法は、電子メール内のリンク（およびリンク先の偽のウェブサイト）が偽装された組織のものであるように見せかけるための何らかの技術的な欺瞞を利用しています。スペルミスのあるURLやサブドメインの使用は、フィッシングでよく使われる手口です。次の例のURL、http://www.yourbank.example.com/ では、このURLが銀行のウェブサイトのサンプルセクションに誘導するように見えますが、実際にはこのURLはサンプルウェブサイトの「your bank」（つまりフィッシング）セクションを指しています。もう1つのよくある手口は、リンクの表示テキスト（タグ間のテキスト）が信頼できる宛先を示唆するように見せかけ、実際にはフィッシングサイトに誘導することです。次の例のリンク、//en.wikipedia.org/wiki/Genuine は、「Genuine」というタイトルの記事にユーザーを誘導するように見えますが、クリックすると実際には「Deception」というタイトルの記事に移動します。ほとんどのブラウザの左下隅で、ユーザーはリンクがどこに誘導されるかをプレビューして確認できます。リンクの上にカーソルを数秒間重ねると似たような動作をすることがありますが、これはHTMLのツールチップタグを通してフィッシングサイト側で設定されている可能性があります。
ウェブサイトの偽造
被害者がフィッシングサイトにアクセスしたからといって、詐欺が終わるわけではありません。フィッシング詐欺の中には、JavaScriptコマンドを使ってアドレスバーを変更するものがあります。これは、正規のURLの画像をアドレスバーの上に重ねたり、元のアドレスバーを閉じて正規のURLが表示された新しいアドレスバーを開いたりすることで行われます。
攻撃者は、信頼できるウェブサイトのスクリプトの脆弱性を悪用して、被害者を攻撃することさえ可能です。こうした攻撃（クロスサイトスクリプティングと呼ばれる）は、ユーザーを銀行やサービスのウェブページに誘導し、ウェブアドレスからセキュリティ証明書まで全てが正しく見えるように仕向けるため、特に厄介です。実際には、ウェブサイトへのリンクは攻撃を実行するために細工されており、専門知識がなければ見抜くのは非常に困難です。
以下の回答は誤りです。
スマーフ攻撃 - 設定が混在したネットワークデバイスが、ネットワークのブロードキャストアドレスを介して特定のネットワーク上のすべてのホストにパケットを送信することを許可した場合に発生します。
トラフィック分析とは、通信パターンから情報を推測するために、メッセージを傍受して分析するプロセスです。メッセージが暗号化されていて復号できない場合でも実行可能です。一般的に、観測または傍受・保存されたメッセージの数が多いほど、トラフィックから推測できる情報も多くなります。トラフィック分析は、軍事情報、防諜、生活パターン分析などの分野で実施され、コンピュータセキュリティにおいても重要な課題となっています。
割り込み攻撃 - 割り込み攻撃とは、オペレーティングシステムを呼び出して特定のシステムコールを実行させることで、悪意のある動作が行われる攻撃のことです。
この質問を作成するにあたり、以下の参考文献が使用されました。
CISAレビューマニュアル2014年版　323ページ
ISC2公式CISSP CBKガイド第3版　493ページ
http://en.wikipedia.org/wiki/Phishing

数分ごとにスキャンを一時停止することで、ネットワークへの過負荷を防ぎ、ネットワーク管理者に警告メッセージが表示される可能性のあるしきい値を超えることを避けることができます。サーバーのIPアドレスを使用すると、アドレス競合が発生し、注目を集めることになります。営業時間外にスキャンを実行すると、活動を隠すためのトラフィックが少なくなるため、検出される可能性が高くなります。複数のツールを使用すると、いずれかのツールが侵入検知システムに検出される可能性が高くなります。

PKlは、暗号化、デジタル署名、否認防止制御によって機密性と信頼性を確保できるため、総合的に見て最適な技術と言えるでしょう。SSLは機密性を提供できます。IDSは検出制御です。VPNは機密性と認証（信頼性）を提供します。