Questão de Tecnologia da Informação · FCC TRT23 2022 (nº 28)

tcpdump é uma ferramenta de linha de comando poderosa usada para capturar e analisar o tráfego de dados que passa por uma interface de rede em um sistema Linux. Ele permite ver o que está acontecendo na rede em tempo real ou salvar o tráfego para análise posterior.

• (A) Incorreta: O parâmetro -s (snaplen) define o tamanho máximo em bytes de cada pacote a ser capturado, não o número de pacotes. 65535 é o valor máximo, indicando que o tcpdump deve tentar capturar o pacote inteiro, e não há uma limitação fixa de 68 ou 96 bytes para o tamanho de captura.
• (B) Incorreta: O parâmetro -i especifica a interface de rede (como eth0 ou wlan0) da qual o tráfego deve ser capturado, e não um diretório. trt0s3 é o nome da interface de rede neste contexto.
• (C) Incorreta: O parâmetro -w indica que o tráfego capturado deve ser escrito em um arquivo (trt_capture.pcap) e, quando usado, o tcpdump não exibe o dump no terminal. A saída para o terminal é suprimida para otimizar a escrita no arquivo.
• (D) Incorreta: O parâmetro -s (snaplen) define o tamanho máximo de captura de cada pacote em bytes, não em KB. Portanto, 65535 refere-se a bytes, não a kilobytes.
• (E) Correta: Quando o tcpdump é executado com o parâmetro -w, ele captura o tráfego e o escreve no arquivo especificado. A captura continua até que o processo seja interrompido, geralmente pressionando CTRL C. Após a interrupção, o arquivo .pcap (formato padrão de captura de pacotes) é finalizado e pode ser aberto e analisado por ferramentas como o Wireshark, que é um analisador de protocolo de rede amplamente utilizado.