Wireshark jest narzędziem typu packet sniffer / analizator protokołów. Jego podstawowym zadaniem jest przechwytywanie ruchu sieciowego na wybranym interfejsie oraz dekodowanie i analiza przesyłanych ramek i pakietów. Dzięki temu administrator może zobaczyć, jakie protokoły są używane (np. Ethernet, IP, TCP, UDP, DNS, HTTP), prześledzić sesje komunikacyjne i sprawdzić szczegóły nagłówków.
W praktyce administracyjnej taka analiza umożliwia również monitorowanie aktywności użytkowników sieci w sensie obserwacji ich ruchu: z jakimi serwerami się łączą, ile danych przesyłają, jakie usługi wykorzystują oraz czy w ruchu nie pojawiają się anomalie. Identyfikacja hostów bywa realizowana np. po adresach IP lub MAC, a analiza może odbywać się na żywo lub na zapisanych plikach przechwytywania (PCAP).
Dlaczego pozostałe odpowiedzi są niepoprawne?
- Zabezpieczenie komputera przed wirusami – to rola oprogramowania antywirusowego/EDR. Wireshark nie skanuje plików ani nie usuwa malware; co najwyżej pozwala zauważyć podejrzany ruch.
- Sprawdzanie wydajności elementów komputera – dotyczy narzędzi do diagnostyki CPU/RAM/dysku. Wireshark analizuje głównie komunikację sieciową, a nie parametry sprzętowe komputera.
- Zapobieganie dostępowi do komputera przez sieć – to funkcja firewalla/ACL/IPS. Wireshark nie blokuje połączeń; służy do obserwacji i analizy, nie do egzekwowania polityk dostępu.
Na egzaminie warto zapamiętać prostą regułę: Wireshark "widzi i analizuje" ruch, a nie "chroni i blokuje".
