Quale pratica aiuta a prevenire gli attacchi di VLAN hopping?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Cambiare la VLAN nativa con un ID VLAN non utilizzato.
Perché questa è la risposta
Cambiare la VLAN nativa con un ID VLAN non utilizzato è una pratica efficace per prevenire gli attacchi di VLAN hopping. Gli attacchi di VLAN hopping spesso sfruttano la VLAN nativa predefinita (VLAN 1) per iniettare traffico in altre VLAN. Modificando la VLAN nativa a un ID inutilizzato e non configurato su nessuna porta di accesso, si riduce significativamente la superficie di attacco. Abilitare Dynamic ARP Inspection (DAI) aiuta a prevenire attacchi ARP spoofing, non direttamente il VLAN hopping. Applicare una ACL per impedire al traffico di cambiare VLAN è una misura di sicurezza a livello 3, mentre il VLAN hopping opera a livello 2. Implementare la sicurezza delle porte sulle VLAN esposte a Internet è una buona pratica di sicurezza generale, ma non affronta specificamente il meccanismo del VLAN hopping.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta