Qu’est-ce qui est utilisé pour générer et afficher des captures de paquets complètes?

Qu'est-ce qui est utilisé pour générer et afficher des captures de paquets complètes?

• NetFlow
• Tcpdump
• Journaux du proxy
• Syslog

Explication : tcpdump est utilisé pour générer et afficher des captures de paquets complètes. Wireshark est une interface graphique construite autour du vidage TCP.

Plus de questions : 25.3.8 Vérifiez votre compréhension - Identifier les technologies de sécurité dans la description du type de données Réponses

• Questions connexes:

  • Quel type d’événements concerne les sessions entre hôtes découvertes directement par le pare-feu NextGen?
  • Quel outil de surveillance du réseau peut être utilisé pour copier les paquets qui transitent par un port et envoyer ces copies à un autre port pour analyse ?
  • Quelle technologie risque d’accroître les problèmes de sécurité liés à la mise en œuvre de la technologie IoT au sein d’un environnement d’entreprise ?
  • Quel modèle de contrôle d’accès est basé sur les attributs de l’objet (ressource) auquel on doit accéder, le sujet (utilisateur) qui accède à la ressource, et les facteurs environnementaux concernant la manière d’accéder à l’objet, tels que le moment de la journée ?
  • Quel est le terme utilisé pour désigner une liste de processus TCP ou UDP disponibles pour accepter des données ?