Portbiztonság

Melyik parancs alkalmazása a legcélszerűbb egy használaton kívüli switchport esetében?

• shutdown
• reset
• no shutdown
• enable

Egy CISCO switch esetén melyik két funkciója használható a DHCP- kiéheztetés és a DHCP-hamisítás elleni támadások enyhítésére? (két jó válasz van)

• Kiterjesztett ACL

• Erős jelszó a DHCP-szervereken

• DHCP-szerver feladatátvétel

• DHCP Snooping

• Portbiztonság

Melyik a legjobb módszer a VLAN-ugrásos támadások megelőzésére?

• Az STP tiltása az összes nem trönkporton.

• A trönk egyeztetés kikapcsolása a trönkportokon, és a hozzáférési mód kézi beállítása a nem trönkporton.

• A VLAN1 használata natív VLAN-ként a trönkportokon.

• ISL-beágyazás használata a trönkportokon.

Melyik eljárás ajánlott az ARP hamisítás hatásainak enyhítésére?

• Engedélyezzük a DAI-t a felügyeleti VLAN-on.

• Engedélyezzük a forrás IP guard funkciót a megbízható portokon.

• Engedélyezzük a portbiztonságot globálisan.

• Engedélyezzük a DHCP-snoopingot a kijelölt VLAN-okon

Melyik két parancs használható a PortFast funkció bekapcsolásához switchen? (Két válasz van)

• SI (config-if)# enable spanning-tree portfast

• SI (config)# enable spanning-tree portfast default

• SI (config-line)# spanning-tree portfast

• SI (config)# spanning-tree portfast default

• SI (config-if)# spanning-tree portfast

A hálózati rendszergazda DHCP snooping szolgáltatás konfigurálását végzi egy switch-en. Melyik konfigurációs parancsot kell használnia először?

• ip dhcp snooping vlan

• ip dhcp snooping limit rate

• ip dhcp snooping trust

• ip dhcp snooping

Melyik biztonsági funkciót kell engedélyezni annak megakadályozásához, hogy a támadó túlterhelje a switch MAC-címtábláját?

• BPDU szűrő

• Route guard

• Storm control

• Portbiztonság

Melyik 2. rétegbeli támadás mérsékelhető a DTP letiltásával?

• ARP-hamisítás

• VLAN-ugrás

• ARP-mérgezés

• DHCP-hamisítás

A hálózati rendszergazda DAI-t (Dynamic ARP Inspection) konfigurál egy switch-en. Melyik parancsot használja a routerhez csatlakozó uplink interfészen?

• ip dhcp snooping

• spanning-tree portfast

• ip arp inspection vlan

• ip arp inspection trust

A rendszergazda egy switch kapcsolódási problémájának hibaelhárítása során észreveszi, hogy a portbiztonságra konfigurált port hiba miatt letiltott (err-disabled) állapotban van. Miután ellenőrizte a letiltás okát, hogyan kell újra engedélyeznie a portot anélkül, hogy megzavarná a hálózat működését?

• Adja ki a no switchport port-security violation shutdown parancsot az interfészen.

• Indítsa újra a switch-et.

• Adja ki a no switchport port-security parancsot, majd engedélyezze újra a portbiztonságot.

• Adja ki a shutdown, majd a no shutdown parancsokat az interfészen.