Welche Mechanismen können zur Absicherung von NTP verwendet werden? (Wählen Sie zwei.)

MD5-Authentifizierungsschlüssel werden verwendet, um die Integrität und Authentizität von NTP-Nachrichten zu gewährleisten. Der NTP-Client kann überprüfen, ob die Nachricht vom erwarteten NTP-Server stammt und nicht manipuliert wurde. Dies schützt vor Man-in-the-Middle-Angriffen und gefälschten NTP-Updates. Access-Group-Konfigurationen (ACLs) werden eingesetzt, um den Zugriff auf den NTP-Dienst auf Routern und Switches zu steuern. Sie können definieren, welche IP-Adressen oder Subnetze NTP-Anfragen an den Server senden dürfen oder von welchen NTP-Servern der Client Zeitinformationen empfangen soll. Dies ist eine grundlegende Sicherheitsmaßnahme, um unbefugten Zugriff zu verhindern. IPSec-Kommunikation ist zwar eine starke Verschlüsselungsmethode, wird aber typischerweise nicht direkt zur Absicherung von NTP-Nachrichten selbst verwendet, sondern eher für den Schutz des gesamten Datenverkehrs zwischen zwei Endpunkten. RBAC ist ein Berechtigungskonzept für Benutzerzugriffe auf Geräte, nicht für die Absicherung von Protokollen.