Quelle est l’attaque de couche 2 qui se réduit en désactivant le protocole de Trunk dynamique DTP (Dynamic Trunking Protocol) ?

Quelle est l'attaque de couche 2 qui se réduit en désactivant le protocole de Trunk dynamique DTP (Dynamic Trunking Protocol) ?

• Saut de VLAN
• Usurpation DHCP (ou spoofing)
• Empoisonnement ARP
• Spoofing ARP

Explication: L’atténuation d'une attaque par saut de VLAN peut être effectuée en désactivant le protocole Dynamic Trunking Protocol (DTP) et mettre en place le VLAN natif des liaisons trunc sur les VLAN non utilisés.

Plus de questions : 11.6.4 Questionnaire de module – La Configuration de la Sécurité du Commutateur Réponses

• Questions connexes:

  • Quels sont les deux protocoles pris en charge sur les périphériques Cisco pour les communications AAA ? (Choisissez deux propositions.)
  • Un administrateur réseau configure DAI sur un commutateur avec la commande ip arp inspection validate dst-mac. Quel est l’objectif de cette commande de configuration ?
  • Que fait un commutateur Cisco LAN après réception d’une trame entrante dont l’adresse MAC de destination ne figure pas dans la table des adresses MAC ?
  • Qu’arrive-t-il à un port qui est associé au VLAN 10 lorsque l’administrateur supprime le VLAN 10 du commutateur ?
  • Un administrateur réseau configure une route pour transférer des paquets vers un serveur Web spécifique. Quel type de route doit être configuré par l’administrateur ?