PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : Data Link layer — source MAC address field of the Ethernet frame / डेटा लिंक परत — ईथरनेट फ्रेम का स्रोत MAC पता फ़ील्ड

Advertisement

Detailed Solution

सही उत्तर Data Link layer — source MAC address field of the Ethernet frame / डेटा लिंक परत — ईथरनेट फ्रेम का स्रोत MAC पता फ़ील्ड है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A forensic analyst examining a LAN capture suspects MAC spoofing by an insider. Which OSI layer's header provides the primary evidence, and which field is examined? / एक फॉरेंसिक विश्लेषक LAN कैप्चर की जाँच में अंदरूनी व्यक्ति द्वारा MAC स्पूफिंग का संदेह करता है। कौन-सी OSI परत का हेडर प्राथमिक साक्ष्य देता है, और किस फ़ील्ड की जाँच की जाती है?

1.
Data Link layer — source MAC address field of the Ethernet frame / डेटा लिंक परत — ईथरनेट फ्रेम का स्रोत MAC पता फ़ील्ड
2.
Network layer — source IP address field of the IP header / नेटवर्क परत — IP हेडर का स्रोत IP पता फ़ील्ड
3.
Transport layer — source port field of the TCP header / ट्रांसपोर्ट परत — TCP हेडर का स्रोत पोर्ट फ़ील्ड
4.
Session layer — session identifier in the NetBIOS header / सत्र परत — NetBIOS हेडर में सत्र पहचानकर्ता

Correct Answer: Data Link layer — source MAC address field of the Ethernet frame / डेटा लिंक परत — ईथरनेट फ्रेम का स्रोत MAC पता फ़ील्ड

MAC spoofing alters the Layer-2 source MAC in Ethernet frames; the IP header is untouched, so Layer-2 analysis is decisive. / MAC स्पूफिंग ईथरनेट फ्रेम में परत-2 के स्रोत MAC को बदलती है; IP हेडर अछूता रहता है, इसलिए परत-2 विश्लेषण निर्णायक है।

Downloaded from PrepSnap (prepsnap.in)