Câu 2: GCED: GIAC Certified Enterprise Defender
An analyst will capture traffic from an air-gapped network that does not use DNS. The analyst is looking for unencrypted Syslog data being transmitted. Which of the following is most efficient for this purpose?
Nội dung câu hỏi
An analyst will capture traffic from an air-gapped network that does not use DNS. The analyst is looking for unencrypted Syslog data being transmitted. Which of the following is most efficient for this purpose?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. tcpdump –s0 –i eth0 port 514
- B. tcpdump –nnvvX –i eth0 port 6514 — đáp án hiện tại
- C. tcpdump –nX –i eth0 port 514
- D. tcpdump –vv –i eth0 port 6514
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.