パケットキャプチャとは、ネットワークを通過するネットワークトラフィックを傍受してログに記録することです。Check Point環境では、fw monitorやtcpdumpなどのツールがこの目的で一般的に使用されています。ログ記録（オプションC）はイベントの記録を指しますが、パケットキャプチャは、ネットワークパケットを傍受して詳細なログを記録し、分析に利用することを具体的に扱います。

はい、tcpdump で ICMP パケットを解析できます。tcpdump は TCP パケットのキャプチャによく使用されますが、それに限らず、OSI モデルの第 3 層（ネットワーク層）で動作する ICMP を含む、ネットワークを通過するあらゆるプロトコルをキャプチャして解析できます。ICMP パケットはポートを使用しませんが、tcpdump はタイプやコードフィールドなどの他の基準に基づいてこれらのパケットをフィルタリングして表示できます。