Q3. De quelles couches du modèle OSI Wireshark capture-t-il les données?
Application et Présentation
Session et Transport
Physique, Liaison de données, Réseau, Transport, et parfois Application
Aucune, Wireshark ne capture que les données de la couche réseau
Q4. Qu'est-ce qu'un paquet dans Wireshark?
Un périphérique réseau utilisé pour router le trafic
Un type d'algorithme de chiffrement
Une unité de données transmise sur un réseau
Une représentation graphique du trafic réseau
Q5. Comment filtrer les paquets capturés dans Wireshark?
En ajustant les paramètres de l'interface réseau
En réorganisant les paquets dans le tampon de capture
En utilisant des filtres d'affichage basés sur des critères spécifiques tels que les adresses IP, les protocoles ou les numéros de port
En changeant le schéma de couleur de l'affichage des paquets
Q6. Quel est le but de la fonction "Suivre le flux TCP" de Wireshark?
Envoyer des paquets TCP vers une destination différente
Analyser les flux de paquets UDP
Reconstruire et afficher toute la conversation entre le client et le serveur pour une connexion TCP spécifique
Filtrer le trafic TCP de la capture
Q7. Comment sauvegarder les paquets capturés dans Wireshark?
En exportant les paquets vers une feuille de calcul Excel
En imprimant les paquets directement depuis Wireshark
En enregistrant le fichier de capture dans un format pris en charge comme PCAP ou PCAPNG
En copiant et collant les paquets dans un document texte
Q8. Quel est le but de la fonction "Informations Expert" de Wireshark?
Fournir des tutoriels et des guides de dépannage réseau
Chiffrer les paquets capturés pour une transmission sécurisée
Fournir des analyses et des informations sur les problèmes réseau potentiels, tels que les retransmissions de paquets ou les erreurs de protocole
Générer des rapports sur les tendances du trafic réseau
Q9. Comment analyser le timing des paquets dans Wireshark?
En mesurant la distance physique entre les périphériques réseau
En analysant le contenu des charges utiles des paquets
En examinant les horodatages et les temps delta entre les paquets capturés
En ajustant la taille du tampon de capture
Q10. Qu'est-ce qu'un dissecteur dans Wireshark?
Un outil pour capturer le trafic réseau
Un type de commutateur réseau
Un plugin ou module responsable de l'interprétation et de l'analyse de protocoles réseau spécifiques, tels que HTTP ou TCP
Un périphérique utilisé pour augmenter la puissance du signal dans les réseaux sans fil
Q11. Comment analyser le trafic HTTP dans Wireshark?
En inspectant les charges utiles des paquets pour les en-têtes HTTP
En analysant le timing des paquets entre les demandes et les réponses HTTP
En appliquant un filtre d'affichage pour le protocole HTTP ou en utilisant la fonction "Suivre le flux TCP" de Wireshark
En exécutant un test de vitesse réseau dans Wireshark
Q12. À quoi sert le volet "Liste des paquets" de Wireshark?
Afficher les paramètres de l'interface réseau
Organiser les paquets capturés par adresses IP source et de destination
Fournir une liste chronologique des paquets capturés, y compris des détails tels que les adresses source et de destination, les protocoles et les tailles de paquets
Visualiser le trafic réseau à l'aide de représentations graphiques
Q13. Comment capturer des paquets à partir d'une interface réseau spécifique dans Wireshark?
En analysant les charges utiles des paquets pour des adresses source et de destination
En ajustant la taille du tampon de capture
En sélectionnant l'interface réseau désirée dans le menu des options de capture
En appliquant des filtres d'affichage pour des adresses IP spécifiques
Q14. À quoi sert la fonction "Suivre le flux UDP" de Wireshark?
Pour analyser les flux de paquets TCP
Pour chiffrer les paquets UDP pour une transmission sécurisée
Pour reconstruire et afficher toute la conversation entre le client et le serveur pour une connexion UDP spécifique
Pour filtrer le trafic UDP de la capture
Q15. À quoi sert la fonction "Conversations" de Wireshark?
Pour discuter avec d'autres utilisateurs sur le réseau
Pour créer des appels vocaux et vidéo
Pour afficher des statistiques et des détails sur les conversations réseau entre les hôtes, y compris le nombre de paquets échangés, les tailles de paquets et les protocoles utilisés
Pour synchroniser les paquets capturés avec un serveur distant
Q16. Comment analyser le trafic DNS dans Wireshark?
En analysant les charges utiles des paquets pour des adresses de serveurs DNS
En ajustant les paramètres de l'interface réseau
En appliquant un filtre d'affichage pour le protocole DNS ou en utilisant la fonction "Suivre le flux UDP" de Wireshark pour le trafic DNS
En exécutant un test de ping dans Wireshark
Q17. Quel est le but de la fonction "Hiérarchie de Protocole" de Wireshark?
Pour organiser les paquets capturés par leurs protocoles de couche physique
Pour générer un diagramme hiérarchique des topologies réseau
Pour fournir un décompte des paquets capturés par type de protocole, montrant la distribution et l'utilisation des différents protocoles dans le trafic capturé
Pour chiffrer les paquets capturés pour une transmission sécurisée
Q18. Comment analyser le trafic chiffré SSL/TLS dans Wireshark?
En déchiffrant les paquets à l'aide d'une clé de chiffrement intégrée
En ajustant la taille du tampon de capture
En configurant Wireshark pour capturer des clés ou des certificats SSL/TLS et en les utilisant pour déchiffrer le trafic chiffré
En filtrant le trafic SSL/TLS de la capture
Q19. Quel est le but du volet "Informations Expert" de Wireshark?
Pour afficher des métriques de performance réseau en temps réel
Pour fournir des suggestions pour améliorer la sécurité réseau
Pour mettre en évidence les problèmes potentiels ou les anomalies réseau détectés lors de l'analyse des paquets, tels que les retransmissions de paquets ou les erreurs de protocole
Pour visualiser les modèles de trafic réseau à l'aide de représentations graphiques
Q20. Comment analyser la taille de fenêtre TCP dans Wireshark?
En ajustant les paramètres de l'interface réseau
En analysant les charges utiles des paquets pour obtenir des informations d'en-tête TCP
En examinant le champ de taille de fenêtre TCP dans les en-têtes de paquets TCP et en analysant ses changements au fil du temps