[2025-03-21更新,968問] 無料Cisco 200-301試験問題集、200-301模擬モード(ページ 47)

200-301 試験問題 226

展示品を参照してください。

ネットワーク管理者は、ネットワーク内のルーターをリモートで管理するために SSH アクセスを許可する必要があります。運用チームは 10.20.1.0/25 ネットワーク上に存在します。このタスクを実行するにはどのコマンドを使用しますか。

A. アクセスリスト 2699 許可 UDP 10.20.1.0 0.0.0.255

B. アクセスリストなし 2699 tcp を拒否 10.20.1.0 0.0.0.127 eq 22

C. アクセスリスト 2699 許可 TCP 任意 10.20.1.0 0.0.0.255 eq 22

D. アクセスリストなし 2699 拒否 IP すべて 10.20.1.0 0.0.0.255

200-301 試験問題 227

ドラッグアンドドロップの質問
脅威軽減手法を左側から右側の軽減する脅威または攻撃の種類にドラッグアンドドロップします。
選択して配置:

正解:

Explanation:
ダブルタグ攻撃:

この攻撃では、攻撃側のコンピュータは 2 つの 802.1Q タグを持つフレームを生成します。最初のタグはトランクポートのネイティブ VLAN (この場合は VLAN 10) と一致し、2 番目のタグは攻撃対象のホストの VLAN (VLAN 20) と一致します。
攻撃者からのパケットがスイッチ A に到達すると、スイッチ A は最初の VLAN 10 のみを認識し、それがネイティブ VLAN 10 と一致するため、この VLAN タグは削除されます。スイッチ A は、同じネイティブ VLAN 10 を持つすべてのリンクにフレームを転送します。
スイッチ B は VLAN 20 のタグが付いたフレームを受信するので、このタグを削除して被害者のコンピュータに転送します。
注意: この攻撃は、トランク (2 つのスイッチ間) に攻撃者と同じネイティブ VLAN がある場合にのみ機能します。
このタイプの攻撃を軽減するには、VLAN アクセスコントロールリスト (VACL、VLAN 内のすべてのトラフィックに適用されます。VACL を使用して、特定の被害者/サーバーへの攻撃者のトラフィックをドロップできます) を使用するか、プライベート VLAN を実装します。
ARP 攻撃 (ARP ポイズニング/スプーフィングなど) は、ARP 要求が受信されなかった場合でもホストからの不必要な応答を許可する ARP により、悪意のある攻撃者がローカルエリアネットワーク経由で偽の ARP メッセージを送信するタイプの攻撃です。
その結果、攻撃者の MAC アドレスが、ネットワーク上の正当なコンピュータまたはサーバーの IP アドレスとリンクされます。これは、レイヤー 2 の ARP に基づく攻撃です。ダイナミック ARP インスペクション (DAI) は、ネットワーク内の ARP パケットを検証するセキュリティ機能であり、このタイプの攻撃を軽減するために使用できます。