¿Cuáles son dos funciones de IPv6 Source Guard? (Elija dos)
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Deniega el tráfico de direcciones de origen desconocidas o no asignadas, Utiliza la tabla de enlace poblada para permitir el tráfico legítimo.
Por qué esta es la respuesta
IPv6 Source Guard es una característica de seguridad que protege contra ataques de suplantación de identidad (spoofing) de direcciones IPv6. Deniega el tráfico de direcciones de origen desconocidas o no asignadas, lo que significa que solo permite que los dispositivos con direcciones IPv6 válidas y verificadas envíen tráfico. Para lograr esto, utiliza la tabla de enlace (binding table), que se puebla con información de direcciones IPv6 obtenida de la inspección de DHCPv6 Snooping o de la inspección de Neighbor Discovery. Esta tabla de enlace actúa como una lista de control de acceso, permitiendo el tráfico legítimo y bloqueando el no autorizado. Las opciones incorrectas son erróneas porque IPv6 Source Guard no funciona independientemente de Neighbor Discovery; de hecho, puede usar la inspección de Neighbor Discovery para poblar su tabla de enlace. Tampoco deniega el tráfico inspeccionando patrones específicos en paquetes de Neighbor Discovery directamente para el bloqueo, sino que usa la información de la tabla de enlace. Finalmente, aunque DHCPv6 Snooping es una fuente de información para la tabla de enlace, la descripción "bloquea el tráfico inspeccionando los paquetes DHCP en busca de fuentes específicas" es una simplificación incorrecta de su funcionamiento principal.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta