试题三(共18分)

阅读下列说明和图，回答问题1至问题9，将解答填入答题纸的对应栏内。

【说明】

Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。

有一天，王工在夜间的例行安全巡检过程中，发现有异常日志告警，通过查看NTA全流量分析设备，找到了对应的可疑流量，请分析其中可能的安全事件。

服务器数字证书在序号12162为的数据包中传递；

通信双方是从序号为12168的数据包开始传递加密数据。

根据SSL/TLS的四次握手过程，服务器在回应序号12162的数据包Server Hello时，会包含数字证书。因此，服务器数字证书是在序号12162的数据包中传递的。在完成四次握手后，通信双方开始传递加密数据，因此加密数据的传递从序号为12168的数据包开始。