Which of the following filter keywords for tcpdump specify the transfer direction for network packets? (Choose TWO correct answers.)



A. source
B. src
C. dest
D. src or dst
E. both

題解

「tcpdump」指令可以用來顯示網路介面的封包。

由於封包的資訊很多,因此「tcpdump」指令可以再傳入腳本來過濾要顯示出來的封包。在腳本中可以使用「src」來表示封包來源的IP位置和連接埠,「dst」來表示封包傳送目的地的IP位址和連接埠。

所以答案是選項「B」和選項「D」。