ZKB PART2 103-122

Honeypot slouží k:

• Přilákání většího počtu návštěvníků www stránky.

• Nalákání útočníků k útoku na chráněnou síť.

• Nalákání útočníků k útokům na náhradní cíl.

• Přilákání spouštění škodlivého kódu.

Nízko-interaktivní honeypot je specifický především:

• Nízkými nároky na systémové prostředky.

• Nízkou spotřebou elektřiny.

• Nízkým počtem emulovaných služeb.

• Nízkým počtem útočníků, kteří na něj mohou přistupovat.

Vysoko-interaktivní honeypot je specifický především tím, že:

• Dává k dispozici útočníkovi celý operační systém.

• Umožňuje útočníkovi komunikovat do privátní sítě.

• Rychle reaguje na příkazy útočníka.

• Umožňuje útočníkovi ukládat spustitelné soubory.

Sandboxing se obvykle využívá k:

• Spuštění aplikace bez nutnosti instalace na počítač.

• Spuštění škodlivého programu.

• Spuštění aplikace při zamezeném přístupu k částem počítače přístupným jiným aplikacím.

• Záměrné infikaci počítače virem a zkoumání jeho chování.

Hlavním cílem virtualizace serverů NENÍ:

• Zjednodušení administrace serveru.

• Zvýšení zabezpečení serveru proti útokům z Internetu.

• Zkrácení doby prostojů a odstávek.

• Zajištění větší RAM paměti pro běh aplikací.

Centralizace WiFi sítě pomocí WLC NESLOUŽÍ k:

• Zjednodušení administrace

• Snazší správě využití radiového spektra

• Šifrování dat mezi WLC a APOD

• Vylepšení autentizace uživatelů a zařízení

Protokol IEEE 802.1x slouží k:

• Autentizaci uživatelů v síti pomocí autentizačního serveru.

• Autentizaci zařízení připojujících se do sítě pomocí přepínače.

• Autentizaci uživatelů připojujících se do sítě pomocí směrovače.

• Autentizaci zařízení připojujících se do sítě pomocí autentizačního serveru.

Rogue AP je

• WiFi AP, který podle pokynů administrátora naistaloval uživatel sám.

• WiFi AP, který si uživatel instaloval bez vědomí administrátora.

• WiFi AP s více rádiovými rozhraními.

• WiFi AP pro jiné frekvenční pásmo, než které používá naše síť.

WLC komunikuje s LAP pomocí protokolu:

• LWAPT

• HTTPS

• CAPWAP

• Tato komunikace používá protokol dle povahy přenášených dat.

Mezi nástroje pro ochranu klientských koncových uzlů nepatří:

• Antivirus

• Antimalware

• Personální firewall.

• Síťový firewall.