Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : Filter: host 192.168.44.20 and port 80 / फ़िल्टर: host 192.168.44.20 and port 80

Advertisement

Detailed Solution

सही उत्तर Filter: host 192.168.44.20 and port 80 / फ़िल्टर: host 192.168.44.20 and port 80 है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

During live packet analysis of a suspect's traffic, the analyst wants to display only HTTP traffic to and from 192.168.44.20. Which capture/display filter expression is correct? / संदिग्ध के ट्रैफिक के लाइव पैकेट विश्लेषण में विश्लेषक केवल 192.168.44.20 से/को HTTP ट्रैफिक दिखाना चाहता है। कौन-सी कैप्चर/प्रदर्शन फ़िल्टर अभिव्यक्ति सही है?

1.
ip.addr == 192.168.44.20 and tcp.port == 80 / ip.addr == 192.168.44.20 and tcp.port == 80
2.
dns.qry.name contains 192.168.44.20 / dns.qry.name contains 192.168.44.20
3.
arp.opcode == 1 and http / arp.opcode == 1 and http
4.
Filter: host 192.168.44.20 and port 80 / फ़िल्टर: host 192.168.44.20 and port 80

Correct Answer: Filter: host 192.168.44.20 and port 80 / फ़िल्टर: host 192.168.44.20 and port 80

The BPF capture filter "host 192.168.44.20 and port 80" selects exactly that host's port-80 (HTTP) traffic; option (a) is the trap — it uses Wireshark display-filter syntax, which is invalid as a capture filter. / BPF कैप्चर फ़िल्टर ठीक उसी होस्ट का पोर्ट-80 ट्रैफिक चुनता है; विकल्प (a) जाल है — वह डिस्प्ले-फ़िल्टर सिंटैक्स है।

Downloaded from PrepSnap (prepsnap.in)