Close Menu

Quel type d’attaque par saut de VLAN peut être prévenu en définissant un VLAN inutilisé comme VLAN natif ?

Aucun commentaire
Répertoire des items d’examen › Catégorie: CCNA › Quel type d’attaque par saut de VLAN peut être prévenu en définissant un VLAN inutilisé comme VLAN natif ?

Quel type d'attaque par saut de VLAN peut être prévenu en définissant un VLAN inutilisé comme VLAN natif ?

  • L'attaque de double étiquetage VLAN
  • Usurpation (spoofing) DHCP
  • Insuffisance de ressources DHCP
  • Usurpation de DTP

Explique: L'usurpation de messages DTP oblige un commutateur de passer en mode trunking au cours d'une attaque par saut de VLAN , mais le double étiquetage de VLAN fonctionne même si les ports du trunc sont désactivés. Le remplacement du VLAN natif par défaut par un VLAN non utilisé réduit la possibilité de ce type d'attaque. L'usurpation DHCP et l’insuffisance DHCP exploitent les vulnérabilités dans l'échange de messages DHCP .

Examen associé: Modules 10 – 13 Examen Checkpoint: Examen de sécurité de couche 2 et de réseau sans fil (WLAN)