Pour sécuriser les ports de commutateur inutilisés qui se trouvent dans le VLAN par défaut, quelles sont les deux actions à entreprendre ? (Choisissez-en deux.)

Pour sécuriser les ports de commutateur inutilisés, il est essentiel de les désactiver ou de les isoler. L'arrêt administratif des ports (shutdown) est la méthode la plus directe et la plus efficace pour empêcher toute connexion non autorisée, car elle rend le port inopérant. Configurer le type de port comme accès et le placer dans un VLAN inutilisé (comme le VLAN 99, souvent désigné comme un "VLAN poubelle" ou "VLAN de quarantaine") isole le port du réseau principal, même s'il était activé par erreur. Les autres options ne renforcent pas la sécurité des ports inutilisés : Configurer les ports comme ports trunk permettrait le passage de plusieurs VLAN, augmentant le risque. Activer le protocole Cisco Discovery Protocol (CDP) est une fonctionnalité de découverte, non de sécurité. Configurer les ports dans un EtherChannel agrège des liens, ce qui n'est pas pertinent pour des ports inutilisés.