Quelle solution Cisco aide à prévenir les attaques d’usurpation d’adresse MAC et IP ?

Quelle solution Cisco aide à prévenir les attaques d'usurpation d'adresse MAC et IP ?

• Sécurité des ports
• Surveillance DHCP
• Protection de la source IP
• Inspection ARP dynamique

Explication: Cisco fournit des solutions pour aider à atténuer les attaques de couche 2, y compris :

- La protection de la source IP (IPSG) - permet d'éviter les attaques d'usurpation des adresses MAC et IP.
- L'inspection ARP dynamique (DAI) - permet d'éviter les attaques par l'usurpation et par l'empoisonnement du ARP
- L'espionnage DHCP (snooping) - permet d'éviter l'insuffisance de ressources DHCP et les attaques par usurpation SHCP.
- Sécurité des ports - permet d'éviter de nombreux types d'attaques, y compris les attaques de saturation de le tableau MAC et les attaques d'insuffisance de resources DHCP.

Plus de questions : 10.6.2 Module Questionnaire – Concepts de Sécurité LAN Réponses

• Questions connexes:

  • Quelle méthode de transfert de paquet un routeur utilise-t-il dans la prise de décisions de commutation lorsqu’il utilise une base d’informations de transfert et une table de contiguïté ?
  • Quel processus est utilisé dans ICMPv6 pour qu’un hôte vérifie qu’une adresse IPv6 est unique avant de la configurer sur une interface ?
  • Un administrateur réseau configure DAI sur un commutateur avec la commande ip arp inspection validate dst-mac. Quel est l’objectif de cette commande de configuration ?
  • Un administrateur qui dépanne les problèmes de connectivité sur un commutateur remarque que le port de commutateur configuré pour la sécurité des ports est en mode de désactivation des erreurs. Après la vérification de la cause de la violation, comment l’administrateur doit-il réactiver le port sans interrompre le fonctionnement du réseau ?
  • Quelle déclaration décrit le fonctionnement des voyants système sur les commutateurs Cisco Catalyst ?