PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : tcp.flags.syn==1 && tcp.flags.ack==0 / tcp.flags.syn==1 && tcp.flags.ack==0

Advertisement

Detailed Solution

सही उत्तर tcp.flags.syn==1 && tcp.flags.ack==0 / tcp.flags.syn==1 && tcp.flags.ack==0 है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

During incident response, an analyst suspects a SYN scan against the mail server. Which Wireshark display filter isolates TCP segments with the SYN flag set but the ACK flag unset? / घटना प्रतिक्रिया के दौरान विश्लेषक को मेल सर्वर पर SYN स्कैन का संदेह है। कौन-सा Wireshark डिस्प्ले फ़िल्टर SYN फ़्लैग सेट परंतु ACK फ़्लैग अनसेट वाले TCP खंडों को अलग करता है?

1.
tcp.flags.fin==1 / tcp.flags.fin==1
2.
http.request.method=="GET" / http.request.method=="GET"
3.
tcp.flags.syn==1 && tcp.flags.ack==0 / tcp.flags.syn==1 && tcp.flags.ack==0
4.
arp.opcode==1 / arp.opcode==1

Correct Answer: tcp.flags.syn==1 && tcp.flags.ack==0 / tcp.flags.syn==1 && tcp.flags.ack==0

A SYN scan sends SYN-only packets (no ACK) to probe open ports; the filter tcp.flags.syn==1 && tcp.flags.ack==0 isolates exactly those segments, distinguishing scans from completed handshakes. / SYN स्कैन खुले पोर्ट जाँचने हेतु केवल SYN पैकेट (बिना ACK) भेजता है; फ़िल्टर tcp.flags.syn==1 && tcp.flags.ack==0 ठीक उन्हीं खंडों को अलग करता है, स्कैन को पूर्ण हैंडशेक से भिन्न करता है।

Downloaded from PrepSnap (prepsnap.in)