Wireshark Quiz

 É possível filtrar e decifrar o conteúdo de tráfego HTTPS pelo Wireshark?

• Sim. Pela porta 443 com a chave privada do servidor.

• Sim. Pela porta 443 com a chave pública do servidor.

• Não. O tráfego HTTPS não é possível decifrar.

• Sim, pela porta 443. O tráfego já vem decifrado.

Answer explanation

Caso se tenha acesso à chave privada do servidor é possível adicionar essa chave no menu preferências -> protocolos -> TLS.

Em que ano as comunicações via protocolo IRC passaram a suportar TLS/SSL?

• 1997

• 2003

• 2014

• 2016

Answer explanation

O Request for coments (RFC) foi apenas criado em 2014.

O Filtro ip.addr==10.10.10.10 pode ser utilizado como um filtro de captura?

• VERDADEIRO

• FALSO

Answer explanation

Sim. porque se trata de um filtro de exibição que define quais os pacotes serão visualizados.

O resultado dos filtros aplicados no Wireshark, pode ser guardado num ficheiro de captura?

• VERDADEIRO

• FALSO

Answer explanation

Filtro de captura é o filtro introduzido pelo Libpcap / Winpcap (um driver para capturar pacotes independentes do sistema operacional). É muito restrito e difícil de ler e escrever! Sem modularidade. Mas, em vez disso, é aplicado ao Libpcap / Winpcap, isso significa que o modo kernel. Portanto, é rápido e evita a utilização de memória ou armazenamento, porque nenhum pacote indesejado é capturado.

Em que ano o protocolo IRC (Internet Relay Chat) foi criado?

• 1988

• 1994

• 1997

• 2003

Answer explanation

O IRC foi criado por Jarkko Oikarinen em agosto de 1988 para substituir um programa chamado MUT (MultiUser Talk) em um BBS chamado OuluBox na Universidade de Oulu na Finlândia , onde ele trabalhava no Departamento de Ciência de Processamento de Informação.