An organization hires a tester to do a wireless penetration test. Previous reports indicate that the last test did not contain management or control packets in the submitted traces. Which of the following is the most likely reason for lack of management or control packets?

Đáp án đúng: "Certain operating systems and adapters do not collect the management or control packets.". Trong mạng 802.11, khung quản lý (beacon, probe, authentication, association) và khung điều khiển (RTS, CTS, ACK) chỉ bắt được khi card không dây ở chế độ monitor và trình điều khiển cùng hệ điều hành chịu chuyển chúng lên phần mềm như Wireshark; nhiều tổ hợp hệ điều hành và adapter không hỗ trợ việc này nên bản bắt gói chỉ có khung dữ liệu, đó là nguyên nhân khả dĩ nhất. "The wireless card was not turned on." sai vì nếu card tắt thì không bắt được gói nào, trong khi bản trace vẫn có lưu lượng. "The wrong network card drivers were in use by Wireshark." sai vì Wireshark không dùng trình điều khiển riêng mà bắt gói qua libpcap hoặc Npcap trên driver của hệ điều hành, nên vấn đề nằm ở khả năng của hệ điều hành và adapter. "On Linux and Mac OS X, only 802.11 headers are received in promiscuous mode." sai vì ở chế độ promiscuous trên các hệ này, khung không dây thường được chuyển thành tiêu đề Ethernet giả chứ không giữ tiêu đề 802.11; muốn thấy tiêu đề 802.11 và khung quản lý phải bật chế độ monitor.