Какая практика помогает защитить сеть от атак VLAN-hopping?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Назначение всех портов доступа VLAN-ам, отличным от нативного VLAN.
Почему это правильный ответ
Назначение всех портов доступа VLAN-ам, отличным от нативного VLAN, является эффективной практикой для защиты от атак VLAN-hopping. Атаки VLAN-hopping часто используют нативный VLAN (VLAN 1 по умолчанию) для получения несанкционированного доступа к другим VLAN. Когда порты доступа не используют нативный VLAN, злоумышленнику становится сложнее перехватить трафик или получить доступ к другим VLAN. Внедрение безопасности портов (Port Security) на VLAN-ах, обращенных к интернету, не предотвращает VLAN-hopping, так как эта функция контролирует MAC-адреса на порту, а не логику VLAN. Включение динамической проверки ARP (DAI) защищает от атак ARP-спуфинга, но не от VLAN-hopping. Настройка ACL (Access Control Lists) для предотвращения изменения VLAN-ов трафиком не является прямой защитой от методов VLAN-hopping, таких как двойная маркировка или спуфинг DTP.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется