O Sistema Operacional Linux possui vários utilitários, incluindo os de linha de comando, os quais permitem desde a instalação de programas até a resolução de problemas de redes. O utilitário Linux que permite monitorar e capturar pacotes de rede em tempo real, sendo útil para inspecionar e diagnosticar pacotes diretamente no nível do protocolo é:
- A)ping.
Errada, porque ping testa a conectividade enviando ICMP, mas não captura pacotes de rede em tempo real.
- B)netstat.
Errada, porque netstat exibe conexões, portas e estatísticas de rede, mas não faz captura de pacotes.
- C)tcpdump.
Certa, porque tcpdump monitora e captura pacotes de rede em tempo real no Linux.
- D)nslookup.
Errada, porque nslookup consulta informações de DNS, não serve para capturar tráfego de rede.
- E)traceroute.
Errada, porque traceroute mostra o caminho até um destino na rede, mas não captura pacotes.
Gabarito: C
Quando a banca fala em monitorar e capturar pacotes de rede em tempo real, ela está descrevendo uma ferramenta de análise de tráfego, usada para enxergar o que está passando pela interface de rede quase como um "raio-x" dos pacotes. Isso é muito útil para diagnosticar falhas, verificar conexões suspeitas e entender comunicação entre máquinas. No Linux, o utilitário clássico para essa tarefa é o tcpdump. Ele captura pacotes diretamente da rede e mostra detalhes do protocolo, permitindo filtros por porta, host, interface e muito mais. É uma ferramenta de linha de comando muito usada por administradores e profissionais de segurança. As outras opções parecem de rede, mas fazem outra coisa: algumas testam conectividade, outras consultam DNS ou exibem conexões e rotas. Ou seja, elas ajudam no diagnóstico, mas não fazem captura em tempo real de pacotes como o tcpdump. Por isso, o gabarito é a letra C. Em provas, a palavra-chave "capturar pacotes" costuma apontar para essa ferramenta, que é um dos nomes mais tradicionais do arsenal Linux.