Quelle solution Cisco aide à prévenir les attaques d’usurpation d’adresse MAC et IP ?

Quelle solution Cisco aide à prévenir les attaques d'usurpation d'adresse MAC et IP ?

• Sécurité des ports
• Surveillance DHCP
• Protection de la source IP
• Inspection ARP dynamique

Explication: Cisco fournit des solutions pour aider à atténuer les attaques de couche 2, y compris :

- La protection de la source IP (IPSG) - permet d'éviter les attaques d'usurpation des adresses MAC et IP.
- L'inspection ARP dynamique (DAI) - permet d'éviter les attaques par l'usurpation et par l'empoisonnement du ARP
- L'espionnage DHCP (snooping) - permet d'éviter l'insuffisance de ressources DHCP et les attaques par usurpation SHCP.
- Sécurité des ports - permet d'éviter de nombreux types d'attaques, y compris les attaques de saturation de le tableau MAC et les attaques d'insuffisance de resources DHCP.

Plus de questions : 10.6.2 Module Questionnaire – Concepts de Sécurité LAN Réponses

• Questions connexes:

  • Quelles sont les deux affirmations qui décrivent un port de commutateur configuré avec PortFast ? (Choisissez deux réponses.)
  • Quel est l’objectif du HSRP ?
  • Un administrateur réseau remarque qu’une route statique correctement saisie n’est pas dans la table de routage. Quelles sont les deux commandes de routeur qu’un administrateur utiliserait pour déterminer si l’interface de sortie est activée et si l’adresse du prochain saut est disponible ? (Choisissez deux réponses.)
  • Quelle est la différence significative entre un concentrateur (hub) et un commutateur LAN de couche 2 ?
  • Quelle adresse IPv4 de destination un client DHCPv4 utilise-t-il pour envoyer le paquet Découverte DHCP initial lorsqu’il recherche un serveur DHCP ?