Quel plan d’atténuation est le meilleur pour contrecarrer une attaque DoS qui crée un débordement de table d’adresses MAC ?

Quel plan d'atténuation est le meilleur pour contrecarrer une attaque DoS qui crée un débordement de table d'adresses MAC ?

• Désactiver le protocole DTP
• Désactiver le protocole STP
• Activer la sécurité des ports
• Placer les ports non utilisés dans un VLAN non utilisé

Explication: Attaque par saturation de table d'adresses MAC (CAM), la saturation de tampon, et une usurpation d'adresse MAC peuvent tous être atténuée en configurant la sécurité des ports. Habituellement, un administrateur réseau ne voudra pas désactiver le STP, car cela évitera les boucles de la couche 2. Le DTP est désactivé pour éviter les sauts dans le réseau VLAN. Placez les ports inutilisés dans un VLAN inutilisé empêche la connectivité filaire indésirables.

Examen associé: 10.6.2 Module Questionnaire – Concepts de Sécurité LAN Réponses

• Questions connexes:

  • Quelle est la fonction du fichier vlan.dat sur un commutateur ?
  • Quels sont les deux concepts qui font référence à un port de commutateur conçu pour recevoir uniquement des terminaux et qui ne doit jamais être utilisé pour la connexion à un autre commutateur ? (Choisissez deux réponses.)
  • Dans le contexte des appareils mobiles, que signifie le terme de partage de connexion ?
  • Quelle commande fournira des informations sur l’état de toutes les interfaces, y compris le nombre de géants, de runts et de collisions sur l’interface ?
  • Une liaison EtherChannel utilisant LACP a été formée entre deux commutateurs, S1 et S2. Lors de la vérification de la configuration, quelle combinaison de modes pourrait être utilisée sur les deux commutateurs ?​