INF.02 · pytanie 765
Technik używa programu Wireshark do przechwytywania i analizowania ruchu sieciowego w celu wykrycia anomalii. Jest to przykład testu:
- ADestrukcyjnego, powodującego przerwy w działaniu sieci
- BSyntetycznego, symulującego zachowanie użytkownika
- CAktywnego, ponieważ generuje ruch w sieci
- DPasywnego, ponieważ tylko obserwuje istniejący ruchPoprawna
Wyjaśnienie
Test pasywny polega na monitorowaniu i analizie istniejącego ruchu sieciowego bez jego generowania. Wireshark jest klasycznym narzędziem do pasywnej analizy pakietów (packet sniffing).