Questão 70683

Em um contexto de auditoria de sistemas, a equipe de segurança da informação de uma empresa de tecnologia precisa analisar o tráfego de rede para identificar vulnerabilidades e atividades suspeitas. Para isso, o analista utiliza ferramentas de análise de pacotes de rede, como o Wireshark, que capturam e decifram o tráfego que flui através de uma interface de rede. O objetivo é inspecionar os pacotes de dados em diferentes camadas do modelo OSI/TCP-IP, compreendendo como os dados são encapsulados e transmitidos. Durante a análise, o perito encontrou evidências de que um dos servidores internos estava se comunicando com um endereço IP malicioso, utilizando um protocolo não padrão. A inspeção dos pacotes revelou que o atacante estava utilizando o protocolo TCP para estabelecer uma conexão persistente e exfiltrar dados, mesmo que o tráfego estivesse criptografado. Para identificar a origem e a natureza do ataque, o perito precisou aplicar filtros de captura e de exibição no Wireshark, isolando o tráfego de interesse com base em endereços IP de origem e destino, portas de comunicação e protocolos. A capacidade de analisar o cabeçalho de cada pacote, incluindo informações sobre o número de sequência do TCP e os flags de controle (SYN, ACK, FIN), é crucial para a detecção de anomalias e para a reconstrução da comunicação entre o atacante e o servidor comprometido. O conhecimento detalhado do modelo TCP/IP é indispensável para interpretar corretamente os dados capturados e correlacionar os eventos em diferentes camadas.

No cenário descrito, qual das seguintes ações é uma funcionalidade CORRETA do Wireshark?