想針對通過路由器的通訊，以通訊的集合為單位統計並調查哪些來源與目的地的組合（位址、連接埠號碼、協定）的通訊占了多少位元組數。使用的機制最適當的是下列何者？

正確答案：C. NetFlow（IPFIX）

NetFlow與以它為基礎標準化的IPFIX，會以來源與目的地之位址、連接埠號碼、協定相同的封包集合（資料流，flow）為單位，記錄封包數、位元組數、時間等，並送到收集用的伺服器。用於調查哪些終端或應用程式在使用頻寬，以及有無異常的通訊。SNMP是查詢設備各介面之流量、CPU使用率等值，或讓設備通知異常（trap）的協定，無法得知是誰的通訊。syslog是把鏈路中斷、登入等事件，以文字訊息送到記錄用伺服器的機制。

• A. SNMP能得知的是各介面的合計流量等，無法得知是哪些來源與目的地之間的通訊。
• B. syslog是傳送設備上所發生事件之訊息的機制，並不會依組合統計流量。
• C. 正確。記錄並送出每個資料流的封包數與位元組數。