セキュリティアナリストは最近、組織のいくつかのプリンターモデルに欠陥があるというレポートを読みました。この欠陥により、暗号化設定に関係なく、認証情報がクリアテキストでネットワーク経由で送信されます。この発見を検証するために最も適しているのは、次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: Wireshark.
これが解答である理由
Wiresharkは、ネットワークインターフェースを通過するパケットをキャプチャし、分析するための強力なツールです。この場合、プリンターが認証情報をクリアテキストで送信しているという報告を検証するために、Wiresharkを使用してネットワークトラフィックを監視し、プリンターと認証サーバー間の通信を検査できます。クリアテキストで送信されている認証情報があれば、Wiresharkのパケット解析機能でそれらを特定できます。 netcatは、ネットワーク接続の読み書きを行うための汎用ツールであり、パケットキャプチャや詳細なプロトコル分析には適していません。Nessusは脆弱性スキャナーであり、ネットワーク上の既知の脆弱性を特定しますが、リアルタイムのパケットキャプチャやクリアテキスト認証情報の検証には直接使用できません。Nmapはネットワークスキャナーであり、ホストやサービスの検出、ポートスキャンに使用されますが、パケットの内容を分析する機能はありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要