Bir ağı VLAN-hopping saldırılarından korumaya yardımcı olan uygulama nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Tüm erişim portlarını native VLAN dışındaki VLAN'lara atamak.
Neden bu cevap
VLAN atlama saldırıları, bir saldırganın bir VLAN'dan diğerine geçiş yapmasına olanak tanır. Bu saldırıların en yaygın biçimlerinden biri, anahtarların varsayılan olarak yapılandırıldığı "native VLAN" zafiyetini kullanır. Tüm erişim portlarını native VLAN dışındaki VLAN'lara atamak, saldırganın native VLAN'ı kullanarak diğer VLAN'lara yetkisiz erişim sağlamasını engeller. Dinamik ARP denetimi (DAI) ARP zehirlenmesi saldırılarını önler, VLAN atlama saldırılarını değil. İnternete yönelik VLAN'larda port güvenliği uygulamak, yetkisiz cihazların ağa bağlanmasını engeller ancak VLAN atlama saldırılarına karşı doğrudan bir koruma sağlamaz. Bir ACL yapılandırmak, trafiğin VLAN değiştirmesini önleyebilir ancak bu, native VLAN zafiyetini gidermez ve daha karmaşık bir çözümdür.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez