Quelle solution Cisco aide à prévenir les attaques d’usurpation d’adresse MAC et IP ?

Quelle solution Cisco aide à prévenir les attaques d'usurpation d'adresse MAC et IP ?

• Sécurité des ports
• Surveillance DHCP
• Protection de la source IP
• Inspection ARP dynamique

Explication: Cisco fournit des solutions pour aider à atténuer les attaques de couche 2, y compris :

- La protection de la source IP (IPSG) - permet d'éviter les attaques d'usurpation des adresses MAC et IP.
- L'inspection ARP dynamique (DAI) - permet d'éviter les attaques par l'usurpation et par l'empoisonnement du ARP
- L'espionnage DHCP (snooping) - permet d'éviter l'insuffisance de ressources DHCP et les attaques par usurpation SHCP.
- Sécurité des ports - permet d'éviter de nombreux types d'attaques, y compris les attaques de saturation de le tableau MAC et les attaques d'insuffisance de resources DHCP.

Plus de questions : 10.6.2 Module Questionnaire – Concepts de Sécurité LAN Réponses

• Questions connexes:

  • Lorsque le bail d’un client DHCPv4 arrive à expiration, quel est le message que le client envoie au serveur DHCP ?
  • Quel est l’inconvénient de l’utilisation de commutateurs multicouches pour le routage inter-VLAN ?
  • Quel état de port changera immédiatement les ports lorsqu’ils sont configurés pour PortFast ?
  • Lorsqu’une gamme de ports est configurée pour EtherChannel, quel mode configurera le PAgP de manière à ce qu’il lance la négociation EtherChannel ?
  • Quelle adresse IP de destination est utilisée lorsqu’un hôte IPv6 envoie un message DHCPv6 SOLICIT pour localiser un serveur DHCPv6 ?