Considerando que, a fim de monitorar o tráfego na rede de
computadores de determinado órgão, tenha-se empregado um
sniffer de rede, entre outras ferramentas, assinale a opção correta
com base nos conceitos de monitoramento de tráfego, sniffer de
rede e interpretação de pacotes.
A Para a captura e análise de tráfego de um computador
individual na rede, com vistas ao diagnóstico de problemas
de desempenho nesse computador, é suficiente posicionar
outro computador com sniffer de rede junto a qualquer porta
do switch ao qual o primeiro se conecta por meio cabeado.
B O payload de um frame Ethernet II que transporta um pacote
IPv4 se inicia com o valor 0×4.
C Na inspeção de um frame Ethernet II capturado por um sniffer de rede, tal com o Wireshark, é possível identificar os seis primeiros baites do frame , que representam o endereço IP do host destino, bem como os seis baites seguintes, que representam o endereço IP do host origem.
D O payload de um datagrama de consulta ao DNS possui
tamanho fixo de 32 baites, sendo os dois primeiros baites
indicadores do transaction id da consulta.
E O payload de um frame Ethernet II que transporta um pedido
ARP (request ) em uma rede IPv4 possui o tamanho de
28 baites, sendo os 20 últimos baites relativos a
endereçamentos MAC e(ou) IP, dos hosts origem e destino de
comunicações posteriores.