C4-Phân tích dữ liệu

Phân tích gói tin gồm các bước nào?

• Xâm nhập vào gói tin

• Phân tích chi tiết gói tin

• Phân tích NSM với Tcpdump

• Phân tích NSM với Wireshark

• Phân tích NSM với Nmap

Nhận định nào sau đây đúng

• Gói tin là một đơn vị dữ liệu được định dạng và truyền qua mạng từ thiết bị này tới thiết bị khác.

• Các gói tin là những đơn vị cơ bản nhất để tạo ra kết nối giữa các máy tính và do đó chúng cũng chính là nguyên lý của NSM

• Các gói tin là những đơn vị cơ bản nhất để tạo ra kết nối giữa các máy tính và do đó chúng cũng chính là bản chất của NSM

• Gói tin là một đơn vị dữ liệu được phân tích và truyền qua mạng từ thiết bị này tới thiết bị khác.

đặc điểm Phân tích chi tiết gói tin là làm gì?

• Phân tích sâu vào gói tin theo từng giao thức.Cấu trúc tiêu đề IP,Độ dài tiêu đề IP và giao thức tiếp theo cần tìm ra

• Tiêu đề giao thức cuối cùng được thêm vào là của tầng liên kết dữ liệu. Đây cũng chính là phần thấy đầu tiên trong gói tin

• Giao thức liên kết dữ liệu phổ biến nhất là Ethernet.

• Một gói tin được xây dựng bắt đầu với các dữ liệu tầng ứng dụng, rồi các tiêu đề của các giao thức hoạt động ở các tầng thấp hơn được thêm vào, từ trên xuống dưới

đặc điểm Phân tích NSM với Tcpdump

• Dữ liệu đầu ra của tcpdump mặc định đưa ra một số thông tin cơ bản về mỗi gói tin.

• Định dạng đầu ra có thể khác nhau tùy thuộc giao thức đang sử dụng

• Độ dài của phần tiêu đề TCP cần được xác định

• Độ dài của TCP header phụ thuộc vào tập tùy chọn hỗ trợ

Đặc điểm Phân tích NSM với Wireshark

• Bắt gói tin, lưu vào file và xem lại

• Lọc gói tin

• Phân tích gói tin, lưu vào file và xem lại

• Lưu trữ gói tin

Bước Bắt gói tin, lưu vào file và xem lại trong Phân tích NSM với Wireshark gồm những gì?

• Hiển thị luồng dữ liệu

• Đồ thị IO

• Trích xuất đối tượng

• Bộ lọc hiển thị Wireshark

• Bộ lọc hiển thị và bắt gói tin

Bước Lọc gói tin trong Phân tích NSM với Wireshark

• BPF (Berkeley Packet Filter)

• Hiển thị luồng dữ liệu

• Đồ thị IO

• Bộ lọc hiển thị Wireshark

BPF là viết tắt:

• Berkeley Packet Fill

• Berkelety Packet Filter

• Berkeley Packet Filter

• Berkeley Packeter Filter

Đặc điểm BPF (Berkeley Packet Filter) là gì?

• cú pháp lọc gói tin phổ biến nhất

• sử dụng trong nhiều ứng dụng xử lý gói tin như tcpdump, Wireshark, tshark

• BPF được dùng trong khi phân tích dữ liệu nhằm loại bỏ các dữ liệu không mong muốn, những dữ liệu không có ích trong việc phát hiện và phân tích

• Một bộ lọc sử dụng cú pháp BPF gọi là một biểu thức. Các biểu diễn này có cấu trúc và bộ khung cụ thể, gồm một hoặc nhiều đơn vị kết hợp với nhau bằng các phép toán.

• Một bộ lọc sử dụng cú pháp BPF gọi là một biểu thức. Các biểu diễn này có cấu trúc và bộ khung cụ thể, gồm một hoặc nhiều đơn vị kết hợp với nhau bằng các phép toán.

Thông tin về mối đe dọa bảo mật và tài nguyên cần bảo vệ (Friendly and threat intelligence –TI) là gì:

• những thông tin giúp kiểm soát các mối đe dọa bảo mật và đưa ra quyết định đúng đắn

• những gói tin giúp xác định các mối đe dọa bảo mật và đưa ra quyết định đúng đắn

• những thông tin giúp xác định các mối đe dọa toàn vẹn thông tin và đưa ra quyết định đúng đắn

• những thông tin giúp xác định các mối đe dọa bảo mật và đưa ra quyết định đúng đắn