Jakie są dwie cechy IPv6 Source Guard? (Wybierz dwie.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Wymaga od użytkownika skonfigurowania statycznego powiązania, Wymaga snooping IPv6 na portach dostępowych lub trunkowych warstwy 2.
Dlaczego to jest odpowiedź
IPv6 Source Guard to funkcja bezpieczeństwa, która zapobiega podszywaniu się pod adresy źródłowe IPv6. Wymaga skonfigurowania statycznego powiązania (static binding) między adresem IPv6, adresem MAC i portem, aby zweryfikować ruch pochodzący z danego urządzenia. Alternatywnie, może dynamicznie tworzyć te powiązania, ale w tym przypadku wymaga włączenia snooping IPv6 na portach dostępowych lub trunkowych warstwy 2. Snooping IPv6 monitoruje ruch ND (Neighbor Discovery) i DHCPv6, aby budować tabelę powiązań. Opcja dotycząca ataków DDoS jest nieprawidłowa, ponieważ IPv6 Source Guard koncentruje się na weryfikacji źródła, a nie na łagodzeniu ataków DDoS na dużą skalę. Opcja validate-prefix jest związana z innymi funkcjami bezpieczeństwa, a nie bezpośrednio z IPv6 Source Guard. IPv6 Source Guard nie odzyskuje brakujących wpisów, ale je egzekwuje.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana