Bir WLC'de, hangi yapılandırma sahte ilişkilendirme isteklerini önler ve 10 ms'lik bir yeniden deneme gecikmesi zorlar?

Doğru cevap, sahte ilişkilendirme isteklerini önlemek ve 10 ms'lik bir yeniden deneme gecikmesi uygulamak için Protected Management Frame (PMF) hizmetini etkinleştirmek ve Comeback zamanlayıcısını 10 olarak ayarlamaktır. PMF, yönetim çerçevelerini koruyarak saldırganların sahte ilişkilendirme istekleri göndermesini engeller. Comeback zamanlayıcısı, bir istemcinin WLC'den reddedildikten sonra yeniden ilişkilendirme isteği göndermeden önce beklemesi gereken süreyi (milisaniye cinsinden) belirler. Bu, DoS saldırılarını veya sahte istekleri yavaşlatmaya yardımcı olur. Diğer seçenekler yanlıştır çünkü: MAC filtreleme, sahte ilişkilendirme isteklerini engellemez ve SA Query zaman aşımı bu senaryoyla ilgili değildir. 802.1x Katman 2 güvenliği, kimlik doğrulama için kullanılır ancak sahte ilişkilendirme isteklerini doğrudan engellemez. Comeback zamanlayıcısı burada yanlış bağlamda kullanılmıştır. Security Association Teardown Protection, güvenlik ilişkilendirmelerinin yetkisiz olarak sonlandırılmasını önler, sahte ilişkilendirme isteklerini değil.