Questão 1273933

• Banca: FUNCAB
• Órgão: MDA
• Ano: 2014
• Provas: FUNCAB - 2014 - MDA - Técnico em Informática
• Disciplina: Sistemas Operacionais
• Assuntos: Linux

Em relação à ferramenta administrativa tcpdump, que acompanha a maioria das versões do GNU/Linux, são características dessa ferramenta, EXCETO:

• A. exibir os cabeçalhos dos pacotes quando ativado o modo promíscuo.
• B. suportar a criação de filtros.
• C. testar a funcionalidade de dispositivos de rede CISCO.
• D. permitir apenas sua utilização na rede com pacotes sem criptografia.
• E. examinar todas as conversações, incluindo as mensagens de broadcast SMB e NMB.

Gabarito: D

Comentários

• Com o TCPDUMP vc faz tudo. Até chover.

  Todas as opções citadas nas alternativas A, B, C, E são plenamente viáveis com o tcpdump.

   

   

  A alternativa D afirma que não poderia ser utilizado em rede com pacotes criptografados.

  Isso não faz sentido. Pode-se SIM usar o TCPDUMP quando os pacotes estiverem criptografados.

  Não será compreensível o conteúdo dos pacotes. Porém, inúmeras informações úteis são extraídas dos cabeçalhos, e do próprio fluxo de informações analisado.

• Maquei a letra D porque está muito restritiva!