Qu’est-ce qui est utilisé pour générer et afficher des captures de paquets complètes?

Qu'est-ce qui est utilisé pour générer et afficher des captures de paquets complètes?

• NetFlow
• Tcpdump
• Journaux du proxy
• Syslog

Explication : tcpdump est utilisé pour générer et afficher des captures de paquets complètes. Wireshark est une interface graphique construite autour du vidage TCP.

Plus de questions : 25.3.8 Vérifiez votre compréhension - Identifier les technologies de sécurité dans la description du type de données Réponses

• Questions connexes:

  • Si un centre opérationnel de sécurité a un objectif de disponibilité de 99.99%, combien de minutes d’indisponibilité par an sont tolérées ?
  • Quel est le système de fichiers primaire utilisé par Apple dans les ordinateurs Macintosh actuels ?
  • Quelle affirmation décrit une caractéristique du code HMAC ?
  • Quel type d’événement se produit lorsque des modifications sont détectées sur des hôtes réseau et des applications connus du réseau?
  • Quelle est la fonction d’un rootkit ?