Welche zwei Protokolle sollten deaktiviert werden, um den Verwaltungszugriff auf einem Wireless LAN Controller zu härten? (Wählen Sie zwei.)

Um den Verwaltungszugriff auf einem Wireless LAN Controller (WLC) zu härten, sollten unverschlüsselte Protokolle deaktiviert werden. HTTP und Telnet sind unverschlüsselte Protokolle, die Anmeldeinformationen und andere sensible Daten im Klartext über das Netzwerk senden. Dies macht sie anfällig für Abhören und Man-in-the-Middle-Angriffe. HTTPS und SSH sind die sicheren Alternativen zu HTTP bzw. Telnet. HTTPS verschlüsselt den Web-Verwaltungszugriff, während SSH eine verschlüsselte Befehlszeilenschnittstelle (CLI) bietet. Diese sollten aktiviert und verwendet werden. TFTP (Trivial File Transfer Protocol) wird typischerweise für die Übertragung von Konfigurationsdateien oder Firmware-Updates verwendet und ist kein primäres Verwaltungszugriffsprotokoll im Sinne der direkten Controller-Steuerung. Obwohl es auch unsicher ist, liegt der Fokus beim Härten des Verwaltungszugriffs auf der Deaktivierung von HTTP und Telnet.