合规审计员要求获取部分虚拟机的完整数据包捕获,且不能安装主机代理或修改客户机操作系统配置。关于 Packet Mirroring,哪项陈述符合此要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: Packet Mirroring 从选定的虚拟机 NIC 捕获完整的数据包负载和头部,无需安装代理,并且独立于 VPC Flow Logs 运行。.
为什么这是答案
正确答案描述了 Packet Mirroring 的核心功能,它能够从虚拟机网卡捕获完整的流量(包括数据包头部和负载),且无需在虚拟机内部安装任何代理或修改客户机操作系统。这完美符合合规审计员“不能安装主机代理或修改客户机操作系统配置”的要求。Packet Mirroring 是一种网络层服务,独立于 VPC Flow Logs 运行,后者主要用于记录流量元数据而非完整数据包。 其他选项不正确: “Packet Mirroring 需要在每个虚拟机上安装代理”是错误的,Packet Mirroring 的主要优势之一就是无代理。 “Packet Mirroring 只记录数据包头部”是错误的,它捕获完整的数据包,包括负载。 “Packet Mirroring 必须启用,并且只有在子网上的 VPC Flow Logs 也启用时才能运行”是错误的,Packet Mirroring 独立于 VPC Flow Logs 运行。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡