認定倫理的ハッカー（CEH）勉強ガイド

付録B. アンサーキー

1. D.Pythonは、OSIが承認したオープンソースライセンスにより、商用セットでも自由に使用でき、スキャンのスケジューリングのようなタスクの自動化に頻繁に使用されるため、正しい選択である。ASP.NETとPHPはWeb開発向けで、動的Webページの作成に重点を置いている。C#は一般化プログラミング言語だが、この特定のタスクにはあまり使われないし、Pythonのようにスクリプト用のオープンソースライセンスを重視しているわけでもない。

2. A.NIST 800-53は、国家安全保障関連のシステムを除く、米国連邦情報システム向けに特別に設計されたセキュリティ管理のカタログを提供しているので、正解である。(FITARAは、米国政府がどのように技術を取得するかに焦点を当てた法律である。HIPAAは、医療情報のプライバシー保護に関わるものである。ISO 17799は、ベスト・プラクティスに基づくセキュリティ・オブジェクトを概説する国際規格であるが、米国連邦システムに特化したものではない。

3. B.コンピュータをネットワークから切り離し、電源を落とすことは、情報流出の範囲と影響を制限するための行動であるため、正しいステップは封じ込めである。リカバリーは、インシデント発生後の被害を修復することである。根絶は、マルウェアなどのインシデントの原因を取り除くことに焦点を当てる。識別とは、インシデントが発生したことを初期化することである。

4. D.PCI DSSは、Payment Card Industry Security Standards Councilによって作成された、クレジットカード・データの保護に焦点を当てた基準である。TCSEC はオレンジブックとも呼ばれ、アクセス制御に関する国防総省の標準である。TNIEGはNetwork+環境のセキュリティ保護を提供する。コモンクライテリアは、IT製品のセキュリティを評価するための国際標準である。

5. C.年間損失期待値（ALE）は、年間発生率（ARO）に単一損失期待値（SLE）を乗じて算出される。AROは0.33（3年に1回の故障）であり、SLEは3870ドル（ルーター費用＋修理費用＋生産性損失）である。したがって、ALEは1277.10ドルである。3870ドルはSLEのみ、0.33ドルはARO、1056ドルはルーター費用のみで、人件費や生産性の損失は考慮されていない。

6. A.スキャニング、すなわちターゲットを積極的に調査することは、ペネトレーションテストのプレアタックフェーズで実行される。攻撃フェーズでは脆弱性の悪用が行われ、攻撃後のフェーズでは後始末や報告など、悪用後の活動に重点が置かれる。偵察は、明確なフェーズではない。

7. B.静的分析とは、コードを実行せずにマルウェアを調査するメソッドである。動的解析では、マルウェアを実行してその振る舞いを観察する必要がある。サンドボックスは、ファイルを安全に実行し、分析するための環境である。安全という言葉は素晴らしいが、マルウェア解析用語としては認知されていない。

8. A.Ghidraは、マルウェアを逆アセンブルする静的解析に使われるソフトウェア・リバースエンジニアリングツールだ。他にも、Radare2、OllyDbg、ProcDumpなどがある。Process Explorerはシステム・プロセスを監視し、Regshotはレジストリ・スナップショットを比較し、Caspaはネットワーク・トラフィックを解析するが、これら3つのツールはいずれもマルウェアの逆アセンブルには主に使用されない。 ...