Reportez-vous à l’illustration. La liste de contrôle d’accès IPv6 LIMITED_ACCESS est appliquée à l’interface S0/0/0 de R1 dans la direction entrante. Quels paquets IPv6 du FAI sont abandonnés par la liste de contrôle d’accès sur R1?

Reportez-vous à l'illustration. La liste de contrôle d'accès IPv6 LIMITED_ACCESS est appliquée à l'interface S0/0/0 de R1 dans la direction entrante. Quels paquets IPv6 du FAI sont abandonnés par la liste de contrôle d'accès sur R1?

• Paquets destinés à PC1 sur le port 80
• Annonces des voisins reçues du routeur du FAI
• Paquets ICMPv6 destinés à PC1
• Paquets HTTPS à PC1

Explication: La liste d'accès LIMITED_ACCESS bloque les paquets ICMPv6 du FAI. Le port 80 (trafic HTTP) et le port 443 (trafic HTTPS) sont tous deux explicitement autorisés par la liste de contrôle d'accès. Les annonces des voisins du routeur du FAI sont implicitement autorisées par la formule implicite permit icmp any any nd-na à la fin de toutes les listes de contrôle d'accès IPv6.

Examen associé: Examen Checkpoint: pare-feu, cryptographie et sécurité du cloud Réponses

• À lire également
  • Quelle norme sans fil a rendu AES et CCM obligatoires?
  • Un utilisateur réalise un audit de routine du matériel du serveur au sein du data center de l’entreprise. Plusieurs serveurs utilisent des disques uniques pour héberger les systèmes d’exploitation et plusieurs types de solutions de stockage connectées pour stocker les données. L’utilisateur souhaite offrir une meilleure solution pour assurer la tolérance aux pannes en cas de panne de disque. Quelle solution est la meilleure?
  • Un administrateur découvre qu’un utilisateur accède à un site Web nouvellement créé qui peut nuire à la sécurité de l’entreprise. Quelle action l’administrateur devrait-il prendre en premier en ce qui concerne la politique de sécurité?
  • Quel type de trafic est généralement bloqué lors de la mise en œuvre d’une zone démilitarisée?
  • Quel type d’attaque ciblant un réseau les hackers perpètrent-ils afin de déterminer les adresses IP, les protocoles et les ports autorisés par des listes de contrôle d’accès (ACL)?