Câu 16: GCED: GIAC Certified Enterprise Defender
An internal host at IP address 10.10.50.100 is suspected to be communicating with a command and control whenever a user launches browser window. What features and settings of Wireshark should be used to isolate and analyze this network traffic?
Nội dung câu hỏi
An internal host at IP address 10.10.50.100 is suspected to be communicating with a command and control whenever a user launches browser window. What features and settings of Wireshark should be used to isolate and analyze this network traffic?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Filter traffic using ip.src = = 10.10.50.100 and tcp.srcport = = 80, and use Expert Info
- B. Filter traffic using ip.src = = 10.10.50.100 and tcp.dstport = = 53, and use Expert Info
- C. Filter traffic using ip.src = = 10.10.50.100 and tcp.dstport = = 80, and use Follow TCP stream — đáp án hiện tại
- D. Filter traffic using ip.src = = 10.10.50.100, and use Follow TCP stream
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.