TCPセッションハイジャックにおいて、攻撃者が正規の通信に割り込むために予測・操作する必要がある値はどれか。

2026年3月9日

TCPセッションハイジャックでは、正しいシーケンス番号と確認応答番号を推測または盗聴してパケットを注入し、接続を乗っ取る。

AWS S3バケットの設定ミスにより、誰でもファイルを読み取れる状態になっている脆弱性を探す行為はどれか。

それ自体には悪意のある機能は少ないが、実行後に外部から本格的なマルウェアをダウンロード・実行するプログラムを何と呼ぶか。