Qu’est-ce qui est utilisé pour générer et afficher des captures de paquets complètes?

Qu'est-ce qui est utilisé pour générer et afficher des captures de paquets complètes?

• NetFlow
• Tcpdump
• Journaux du proxy
• Syslog

Explication : tcpdump est utilisé pour générer et afficher des captures de paquets complètes. Wireshark est une interface graphique construite autour du vidage TCP.

Plus de questions : 25.3.8 Vérifiez votre compréhension - Identifier les technologies de sécurité dans la description du type de données Réponses

• Questions connexes:

  • Pendant combien de temps le Payment Card Industry Security Standards Council (PCI DSS) exige-t-il qu’une piste d’audit des activités des utilisateurs liées aux informations protégées soit conservée ?
  • Quel niveau de sécurité Windows est enregistré lorsqu’un processus requis a été chargé avec succès sur un poste de travail?
  • Un administrateur réseau peut envoyer une requête ping au serveur sur www.cisco.com, mais ne parvient pas à envoyer de requête ping au serveur Web de la société situé chez l’ISP, dans une autre ville. Quel(le) outil ou commande permettrait d’identifier le routeur spécifique sur lequel le paquet a été perdu ou retardé ?
  • Peut utiliser des techniques de standardisation des flux pour réduire ou éliminer de nombreuses fonctionnalités de contournement de la sécurité du réseau
  • Quelle entité de couche de transport est utilisée pour garantir l’établissement de session ?