Reportez-vous à l’illustration. La liste de contrôle d’accès IPv6 LIMITED_ACCESS est appliquée à l’interface S0/0/0 de R1 dans la direction entrante. Quels paquets IPv6 du FAI sont abandonnés par la liste de contrôle d’accès sur R1?

Reportez-vous à l'illustration. La liste de contrôle d'accès IPv6 LIMITED_ACCESS est appliquée à l'interface S0/0/0 de R1 dans la direction entrante. Quels paquets IPv6 du FAI sont abandonnés par la liste de contrôle d'accès sur R1?

• Paquets destinés à PC1 sur le port 80
• Annonces des voisins reçues du routeur du FAI
• Paquets ICMPv6 destinés à PC1
• Paquets HTTPS à PC1

Explication: La liste d'accès LIMITED_ACCESS bloque les paquets ICMPv6 du FAI. Le port 80 (trafic HTTP) et le port 443 (trafic HTTPS) sont tous deux explicitement autorisés par la liste de contrôle d'accès. Les annonces des voisins du routeur du FAI sont implicitement autorisées par la formule implicite permit icmp any any nd-na à la fin de toutes les listes de contrôle d'accès IPv6.

Examen associé: Examen Checkpoint: pare-feu, cryptographie et sécurité du cloud Réponses

• À lire également
  • Quelle mesure un analyste de sécurité peut-il prendre pour effectuer une surveillance efficace de la sécurité contre le trafic réseau crypté par la technologie SSL?
  • Quelle exigence de communications sécurisées est assurée par la mise en œuvre d’algorithmes de génération de hachage MD5 ou SHA?​
  • L’authentification mutuelle permet d’empêcher quel type d’attaque?
  • Quelle commande est utilisée pour activer une liste de contrôle d’accès IPv6 nommée ENG_ACL sur une interface de sorte que le routeur filtre le trafic avant que ce dernier n’accède à la table de routage?
  • Quel service réseau synchronise l’heure sur tous les périphériques du réseau ?