FC ConcursosFC Concursos

Questão FC512139

Durante uma análise forense, será necessário capturar um tráfego de rede. Será analisado apenas o tráfego de saída 1Pv4 com conteúdo HTTPS e através da interface 'eth1'. O computad

Auditoria de TI e Forense Computacional

Instituto AOCP · 2023

Durante uma análise forense, será necessário capturar um tráfego de rede. Será analisado apenas o tráfego de saída 1Pv4 com conteúdo HTTPS e através da interface 'eth1'. O computador no qual ocorrerá essa análise utiliza um sistema operacional Linux com base em Debian. A ferramenta utilizada será o tcpdump. Qual comando realiza corretamente a tarefa?

  1. sudo tcpdump -1 eth1 "dst port 80" and ipv4
  2. sudo tcpdump - eth1 "dst port 80" and ip
  3. sudo tcpdump - eth1 "dst port 443" and ip
  4. sudo tcpdump - eth 1 "dst port 443" and ipv4
  5. sudo tcpdump - eth 1 "dst port 443" and protocol ipv4
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

sudo tcpdump -i eth1 'dst port 443 and ip'

Esse comando captura, na interface eth1, apenas pacotes IPv4 cujo destino é a porta 443, ou seja, tráfego HTTPS de saída. A expressão de filtro dst port 443 seleciona pacotes destinados à porta 443; ao combinar com and ip garante-se que o filtro aplique-se somente ao protocolo IPv4.

sudo é necessário para obter privilégios de captura de pacotes. A opção -i eth1 indica explicitamente a interface a ser monitorada. As aspas ou apóstrofos em torno do filtro evitam que o shell interprete operadores lógicos ou espaços.

Em resumo, a sintaxe correta e os componentes do comando permitem isolar exatamente o tráfego IPv4 HTTPS de saída pela interface especificada.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo