Tijdens het oplossen van problemen met een firewallconfiguratie, stelt een technicus vast dat een "deny any"-beleid moet worden toegevoegd aan de onderkant van de ACL. De technicus werkt het beleid bij, maar het nieuwe beleid zorgt ervoor dat verschillende bedrijfsservers onbereikbaar worden. Welke van de volgende acties zou dit probleem voorkomen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Het beleid testen in een niet-productieomgeving voordat het beleid wordt ingeschakeld in het productienetwerk.
Waarom dit het antwoord is
Het testen van beleid in een niet-productieomgeving (staging of testomgeving) is cruciaal om onbedoelde gevolgen te voorkomen voordat wijzigingen in het productienetwerk worden doorgevoerd. Dit stelt de technicus in staat om de impact van het "deny any"-beleid te evalueren zonder de bedrijfsvoering te verstoren. Het documenteren van het beleid is belangrijk voor beheer, maar voorkomt het probleem niet direct. Het uitschakelen van IPS-signatures is irrelevant voor de connectiviteitsproblemen veroorzaakt door een "deny any"-regel. Een "allow any"-beleid boven een "deny any"-beleid zou de "deny any"-regel nutteloos maken, aangezien al het verkeer al zou worden toegestaan.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig