ネットワーク可用性攻撃とは、ネットワークまたはそのリソースの正常な機能を妨害または拒否することを目的とした攻撃です。ネットワーク可用性に対する最も深刻な攻撃は、攻撃者によってネットワークに大量の通信トラフィックが送り込まれる場合であり、これはサービス拒否（DoS）攻撃とも呼ばれます。DoS攻撃は、ネットワーク帯域幅を過負荷にしたり、ネットワーク機器の処理能力を消費したり、サーバーのメモリやディスク容量を使い果たしたりする可能性があり、その結果、パフォーマンスの低下、応答の遅延、またはネットワークサービスの完全な停止につながります。参考文献：CISSP All-in-One Exam Guide、第8版、第4章
通信とネットワークセキュリティ、202ページ；[公式(ISC)2 CISSP CBKリファレンス、第5版、第4章：通信とネットワークセキュリティ、276ページ]

正解は楕円曲線暗号です。その他の選択肢はすべて対称鍵暗号方式に関するものです。

説明／参考資料：
Explanation:
パケットフィルタリングは、ネットワークレベルのプロトコルヘッダー値に基づいてアクセス判断を行うファイアウォール技術です。フィルタは、以下の基本的な基準に基づいてアクセス判断を行うことができます。
送信元および宛先ポート番号（アプリケーションポート番号やサービス番号など）

プロトコルタイプ

送信元および宛先IPアドレス

流入および流出トラフィックの方向

誤った回答：
B：ファイアウォールを通過することができるのは、許可されたポートまたはサービス番号のみであり、許可されていないポートまたはサービス番号は許可されません。
C: パケットフィルタリングファイアウォールは、旧サービス番号によるアクセスを許可しません。サービス番号を使用します。
D：パケットフィルタリングファイアウォールは、サービス整数によるアクセス許可を与えません。サービスには数値が割り当てられますが、整数ではありません。
参考文献：
ハリス、ション、『オールインワンCISSP試験ガイド』第6版、マグロウヒル、ニューヨーク、2013年、630ページ

SQLインジェクションは、Webアプリケーションがユーザー入力をデータベースに渡す前に適切に検証またはサニタイズしない脆弱性を悪用する攻撃の一種です。攻撃者は、検索ボックスやログインフォームなどの入力フィールドに悪意のあるSQLコマンドを挿入し、データベースサーバー上で実行することができます。挿入されたSQLコマンドは、データのアクセス、変更、削除、認証のバイパス、サーバー上でのコマンド実行など、さまざまな操作に使用できます。質問にある文字列はSQLインジェクション攻撃の一例であり、攻撃者が論理式を追加しています。
productid パラメータに「or 1=1」を指定すると、常に true と評価され、products テーブルからすべてのレコードが返されます。