PSAD は Windows OS 上で実行され、iptables ログ メッセージを分析してポート スキャンやその他の不審なトラフィックを検出するツールです。これには、EvilFTP、GirlFriend、SubSeven、DDoS ツール (mstream、shaft)、高度なポート スキャン (FIN、NULL、XMAS) などのさまざまなバックドア プログラムのプローブを検出するための IDS からの多くのシグネチャが含まれています。fwsnort および Netfilter 文字列一致拡張機能と組み合わせると、Snort ルール セットに記述されている、アプリケーション層データに関係する攻撃のほとんどを検出します。
選択肢Cの答えは不正解です。NetRanger は、次のツールを含む完全なネットワーク構成および情報ツールキットです: Ping ツール、Trace Route ツール、Host Lookup ツール、インターネット時刻同期ツール、Whois ツール、Finger Unix ホスト ツール、ホストおよびポート スキャン ツール、複数の POP3 メール アカウントのチェック ツール、ダイヤルアップ接続の管理ツール、今日の見積もりツール、およびネットワーク設定ツールの監視。これらのツールは、完全なオンライン ヘルプを備えたアプリケーション インターフェイスを使用するために統合されています。NetRanger は、新規ユーザーと経験豊富なユーザーの両方を対象に設計されています。このツールは、ネットワークの問題を診断し、インターネットまたはユーザーのコンピュータ ネットワーク上のユーザー、ホスト、ネットワークに関する情報を取得するために使用されます。NetRanger は、非常に高速かつ効率的に動作させるために、マルチスレッドおよびマルチ接続テクノロジーを使用しています。
選択肢Bの答えは不正解です。Hping は、TCP/IP プロトコル用の無料のパケット ジェネレーターおよびアナライザーです。Hping は、ファイアウォールとネットワークのセキュリティ監査とテストのための事実上のツールの 1 つです。hping の新バージョンである hping3 は、Tcl 言語を使用してスクリプト化可能で、人間が判読できる文字列ベースの TCP/IP パケット記述エンジンを実装しているため、プログラマは低レベルの TCP/IP パケット操作と分析に関連するスクリプトを作成できます。とても短い時間です。コンピュータ セキュリティで使用されるほとんどのツールと同様、hping はシステム管理者とクラッカー (またはスクリプトキディ) の両方にとって役立ちます。
答えの選択肢 A は不正解です。Nmap は、ネットワーク探索とセキュリティ監査のための無料のオープンソース ユーティリティです。これは、コンピュータ ネットワーク上のコンピュータとサービスを検出し、ネットワークの「マップ」を作成するために使用されます。多くの単純なポート スキャナーと同様に、Nmap はパッシブ サービスを検出できます。さらに、Nmap はリモート コンピューターに関するさまざまな詳細を判断できる場合があります。これらには、オペレーティング システム、デバイスの種類、稼働時間、サービスの実行に使用されるソフトウェア製品、その製品の正確なバージョン番号、ファイアウォール技術の有無、さらにはローカル エリア ネットワーク上ではリモート ネットワーク カードのベンダーが含まれます。Nmap は Linux、Microsoft Windows などで動作します。