Quais são os dois mecanismos que podem ser usados para proteger o NTP?

Os dois mecanismos principais para proteger o NTP são a autenticação criptografada e o controle de acesso baseado em lista de acesso IP. A autenticação criptografada (geralmente usando chaves simétricas MD5 ou SHA) garante que os pacotes NTP sejam de uma fonte confiável e não foram adulterados, protegendo contra ataques de spoofing e man-in-the-middle. As listas de acesso IP (ACLs) controlam quais endereços IP têm permissão para consultar ou sincronizar com o servidor NTP, limitando o acesso a hosts autorizados e mitigando ataques de negação de serviço. IPsec poderia ser usado para proteger o tráfego NTP, mas não é um mecanismo nativo do NTP. A autenticação baseada em TACACS é para acesso a dispositivos, não para o protocolo NTP em si. Listas de prefixos IP são usadas para roteamento, não para controle de acesso NTP.