Która praktyka pomaga zapobiegać atakom VLAN hopping?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Zmień natywną sieć VLAN na nieużywany identyfikator VLAN.
Dlaczego to jest odpowiedź
Zmiana natywnej sieci VLAN na nieużywany identyfikator VLAN to kluczowa praktyka w zapobieganiu atakom VLAN hopping. Domyślnie, ramki z natywnej sieci VLAN są przesyłane bez tagowania (untagged) przez porty trunkowe. Atakujący może wykorzystać tę cechę, aby wysyłać własne nietagowane ramki, które zostaną potraktowane jako należące do natywnej sieci VLAN, uzyskując w ten sposób dostęp do niej. Zmiana natywnej sieci VLAN na inną, nieużywaną sieć VLAN (np. VLAN 999) sprawia, że domyślna sieć VLAN (zazwyczaj VLAN 1) nie jest już używana do przesyłania danych użytkowników, co utrudnia atakującemu wykorzystanie tej luki. Włączenie Dynamic ARP Inspection (DAI) chroni przed atakami ARP spoofing, a nie VLAN hopping. Zastosowanie ACL może kontrolować ruch, ale nie zapobiega samemu mechanizmowi VLAN hopping. Zabezpieczenia portów są ważne, ale nie są specyficznym środkiem zaradczym przeciwko VLAN hopping.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana