Welche Maßnahme verhindert VLAN-Hopping-Angriffe?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Das native VLAN einer ungenutzten VLAN-ID zuweisen..
Warum dies die Antwort ist
Die Zuweisung des nativen VLANs zu einer ungenutzten VLAN-ID ist eine effektive Maßnahme gegen VLAN-Hopping-Angriffe. Standardmäßig ist das native VLAN oft VLAN 1, und Trunk-Ports senden Pakete für das native VLAN ungetaggt. Angreifer können dies ausnutzen, um Traffic in andere VLANs einzuschleusen. Indem das native VLAN auf eine ungenutzte ID geändert wird, wird diese Schwachstelle geschlossen, da Angreifer nicht wissen, welche ID sie ansprechen müssen, und der ungetaggte Traffic nicht mehr dem Standard-VLAN 1 zugeordnet ist. Port-Security schützt vor unautorisiertem Gerätezugriff, verhindert aber kein VLAN-Hopping. Dynamische ARP-Inspektion schützt vor ARP-Spoofing, nicht direkt vor VLAN-Hopping. ACLs können Manipulationen von VLAN-Tags nicht direkt blockieren, da diese auf einer niedrigeren Ebene erfolgen.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich