Come si possono mitigare gli attacchi VLAN-hopping?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: implementare manualmente le porte trunk e disabilitare DTP.
Perché questa è la risposta
Per mitigare gli attacchi VLAN-hopping, è fondamentale implementare manualmente le porte trunk e disabilitare il Dynamic Trunking Protocol (DTP). La configurazione manuale impedisce a un attaccante di forzare una porta in modalità trunk, che è il meccanismo principale per gli attacchi VLAN-hopping. Disabilitare DTP assicura che le porte non negozino automaticamente la modalità trunk, eliminando un'altra vulnerabilità. Configurare VLAN estese non previene gli attacchi VLAN-hopping, ma si riferisce alla gestione di un numero maggiore di VLAN. Attivare tutte le porte e inserirle nella VLAN predefinita è una pratica rischiosa che aumenta la superficie di attacco e non mitiga il VLAN-hopping. Abilitare l'ispezione ARP dinamica (DAI) è una misura di sicurezza utile contro gli attacchi di spoofing ARP, ma non è direttamente correlata alla prevenzione del VLAN-hopping.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta