CS KAIROS · LEARNING LIBRARY
M08 · 網路嗅探 · 安全練習
本章只使用離線資料、自製輸入或紙上情境。依下列步驟完成，再核對自己留下的證據。
紙上練習：可見與不可見
使用合成資料，不啟動封包擷取。
- 寫下三欄：時間、IP 位址、TLS 負載。
- 將時間與位址標為觀測值，負載標為未解密。
- 補一句擷取點可能漏看流量的原因。
預期結果
可觀察的欄位與未知內容分開；沒有把中繼資料當成文件內容。
自行檢核
一份沒有 DNS 封包的紀錄，是否證明主機沒有使用名稱解析？
結束與清理
保存表格即可；沒有擷取檔需要清除。