Ein Compliance-Auditor benötigt vollständige Paketerfassungen für eine Untergruppe von VMs, ohne Host-Agenten zu installieren oder Gast-Betriebssystemkonfigurationen zu ändern. Welche Aussage zu Packet Mirroring ist für diese Anforderung zutreffend?

Packet Mirroring in Google Cloud erfasst vollständige Paket-Payloads und Header von ausgewählten VM-Netzwerkschnittstellen (NICs). Dies geschieht ohne die Notwendigkeit, Agenten auf den VMs zu installieren oder deren Gast-Betriebssystemkonfigurationen zu ändern, was der Anforderung des Auditors entspricht. Es arbeitet auch unabhängig von VPC Flow Logs, die lediglich Metadaten über den Netzwerkverkehr aufzeichnen, nicht aber die vollständigen Paketdaten. Die Option, die besagt, dass ein Agent erforderlich ist, ist falsch, da Packet Mirroring eine netzwerkbasierte Funktion ist. Die Aussage, dass nur Paket-Header aufgezeichnet werden, ist ebenfalls falsch, da Packet Mirroring vollständige Pakete einschließlich Payloads erfasst. Schließlich ist die Behauptung, dass Packet Mirroring nur funktioniert, wenn VPC Flow Logs aktiviert sind, inkorrekt, da beide Dienste voneinander unabhängig sind.