スキャンは間違いなく非常に積極的な攻撃です。攻撃者は次の手段を利用します。
スキャナーを使用して攻撃を実行すると、スキャナーは非常に大量のパケットを
攻撃者がその情報を見つけることを可能にする不正な応答を目的としてターゲットを設定します。
オペレーティング システム、脆弱性、設定ミスなど。送信されるパケットは、
リモート ホストに既知の脆弱性が存在するかどうかを特定しようとする場合があります。
受動的攻撃は通常、攻撃のフットプリント段階で行われます。あなたの作業をしながら
受動的偵察では、単一のパケットを宛先ターゲットに送信することはありません。あなた
DNS サーバー、公開情報などの公開データベースから情報を収集します。
検索エンジン、金融 Web サイトからの金融情報、および技術情報を介して
たとえば、メーリング リストのアーカイブや求人情報からの情報。
攻撃はアクティブまたはパッシブの場合があります。
「アクティブな攻撃」は、システム リソースを変更したり、その動作に影響を与えようとします。
「受動的攻撃」は、システムからの情報を学習または利用しようとしますが、
システムリソースには影響しません。(例: 盗聴を参照。)
以下はすべて受動的攻撃であるため、すべて不正解です。
トラフィック分析 - メッセージを傍受して調査して推定するプロセスです。
コミュニケーションのパターンから得られる情報。メッセージが表示されていても実行できます。
暗号化されており、復号化できません。一般に、メッセージの数が増えるほど、
監視されたり、傍受されて保存されたりするほど、トラフィックからより多くの情報を推測できるようになります。渋滞
分析は軍事諜報活動または対諜報活動の文脈で実行できます。
はコンピュータのセキュリティにおける懸念事項です。
盗聴 - 盗聴は、ネットワークに課せられるもう 1 つのセキュリティ リスクです。のせいで
一部のネットワークの構築方法では、送信されるものはすべて全員にブロードキャストされます。下
通常の状況では、データが意図されていたコンピュータのみがそのデータを処理します。
情報。ただし、ハッカーは自分のコンピュータに「スニファー」と呼ばれるプログラムをセットアップすることができます。
ネットワーク上でブロードキャストされるすべてのデータをキャプチャします。データを注意深く検討することで、
ハッカーは多くの場合、本来意図されていなかった実際のデータを再構築することがあります。そのうちのいくつかは
盗聴されて被害を受けるものには、パスワードやクレジット カード情報が含まれます。
暗号化のコンテキストでは、ネットワーク上を通過するデータの盗聴やスニッフィングは、攻撃者がプロトコル、アルゴリズム、キー、メッセージ、または暗号化システムのどの部分にも影響を与えないため、受動的攻撃とみなされます。受動的な攻撃は検出するのが難しいため、ほとんどの場合、検出して阻止するのではなく、防御するための方法が導入されます。メッセージの変更、システム ファイルの変更、別の個人へのなりすましは、攻撃者が座ってデータを収集するのではなく実際に何かを行っているため、積極的な攻撃とみなされる行為です。受動的な攻撃は通常、能動的な攻撃を実行する前に情報を取得するために使用されます。」
盗聴 - 盗聴とは、電話、コンピュータ、その他のデバイスでの電子通信を盗聴することを指します。多くの政府がこれを法執行ツールとして使用しているほか、特権情報にアクセスするために企業スパイ活動などの分野でも使用されています。世界のどこにいるかによって、盗聴はプライバシーの権利を保護することを目的とした法律によって厳しく規制されている場合もあれば、国民に対する保護がほとんどまたはまったくなく広く受け入れられている場合もあります。民間人がそれぞれの地域でこれらの法律を理解し、違法な盗聴と闘うのを支援するために、いくつかの擁護団体が設立されています。
この質問に使用された参考文献:
HARRIS、Shon、オールインワン CISSP 認定試験ガイド、第 6 版、暗号化、865 ページおよび http://en.wikipedia.org/wiki/ Attack_%28computing%29 および http://www.wisegeek.com/ what-is-wiretapping.htm および https://pangea.stanford.edu/computing/resources/network/security/risks.php および http://en.wikipedia.org/wiki/Traffic_analysis

テストへのボトムアップ アプローチでは、プログラムやモジュールなどの原子単位のテストが開始され、完全なシステム テストが完了するまで上向きに作業が行われます。これにより、重要なモジュールのエラーを早期に発見できます。トップダウンのアプローチにより、プログラマーやユーザーが実際に動作しているシステムを確認できるため、インターフェイス エラーの早期検出が可能になり、システムの信頼性が高まります。ホワイトボックステストは、手順の詳細を綿密に検査することを前提としています。ブラック ボックス テストでは、ソフトウェアの内部論理構造をほとんど考慮せずに、システムのある側面を検査します。
トップダウン テスト: コンポーネント階層の最上位にあるコンポーネントが最初にテストされ、下位レベルのコンポーネントがスタブによってシミュレートされる統合テストのアプローチ。テストされたコンポーネントは、下位レベルのコンポーネントをテストするために使用されます。このプロセスは、最下位レベルのコンポーネントがテストされるまで繰り返されます。
ボトムアップ テスト: 最初に最下位レベルのコンポーネントをテストし、次に上位レベルのコンポーネントのテストを容易にするために使用する統合テストのアプローチ。このプロセスは、階層の最上位にあるコンポーネントがテストされるまで繰り返されます。
ブラック ボックス テスト: 内部動作を参照せずに、ソフトウェアの仕様の分析に基づいたテスト。目的は、コンポーネントがそのコンポーネントの公開された要件にどの程度準拠しているかをテストすることです。

説明/参照:
C は任意の保護を扱います。以下のマトリックスを参照してください。

TCSEC マトリックス
以下は不正解です。
Dは不正解です。D は最小限のセキュリティを扱います。
Bは不正解です。B は義務的保護を扱います。
Aは不正解です。A は検証済みの保護を扱います。
この質問に使用された参考文献:
CBK、p. 329 - 330
そして
Shon Harris、CISSP オールインワン (AIO)、第 6 版、392 ～ 393 ページ

アプリケーション層ファイアウォールはパケット内のアプリケーション層情報に基づいて決定を行うため、OSI スタックのアプリケーション層で動作します。
「OSI プロトコル レイヤ 6、プレゼンテーション層」は誤りです。アプリケーション層ファイアウォールは、パケット内のアプリケーション層情報にアクセスできる必要があるため、アプリケーション層で動作します。
「OSIプロトコル層5、セッション層」は誤りです。アプリケーション層ファイアウォールは、パケット内のアプリケーション層情報にアクセスできる必要があるため、アプリケーション層で動作します。
「OSIプロトコル層4、トランスポート層」は誤りです。アプリケーション層ファイアウォールは、パケット内のアプリケーション層情報にアクセスできる必要があるため、アプリケーション層で動作します。

HTTP ドキュメントを暗号化するための初期の標準である Secure HTTP (S-HTTP) は、個々のメッセージを安全に送信するように設計されています。SSL は、2 台のコンピュータ間に安全な接続を確立するように設計されています。SET は、デジタル署名を使用するインターネット クレジット カード プロトコルとして VISA と MasterCard によって創設されました。Kerberos は認証システムです。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、89 ページ。