[2026-04-15更新,395問] 無料Cisco 200-301試験問題集、200-301資格認定(ページ 43)

200-301 試験問題 206

エンジニアは、ローカルユーザーデータベースがすでに設定されているルータ上で、enableコマンドの暗号化されたパスワードを設定しています。設定コマンドを左側から右側の正しいシーケンスにドラッグアンドドロップします。すべてのコマンドが使用されるわけではありません。

200-301 試験問題 207

展示品を参照してください。

default-information originate コマンドは、R1 OSPF 構成に設定されています。テスト後、サイト B の VLAN 20 上のワークステーションは、インターネット上の DNS サーバーにアクセスできません。どのアクションを実行すると、構成の問題を修正できますか。

A. R2でip route 0.0.0.0 0.0.0.0 10.10.10.2コマンドを設定します。

B. R1のdefault-information originateコマンドにalwaysキーワードを追加します。

C. R1でip route 0.0.0.0 0.0.0.0 10.10.10.18コマンドを設定します。

D. R2にdefault-information originateコマンドを追加します。

200-301 試験問題 208

脅威軽減手法を左側から右側の軽減する脅威または攻撃の種類にドラッグアンドドロップします。

正解:

Explanation:

ダブルタグ攻撃:
この攻撃では、攻撃側コンピュータは2つの802.1Qタグを持つフレームを生成します。最初のタグはトランクポートのネイティブVLAN（この場合はVLAN 10）に一致し、2番目のタグは攻撃対象となるホストのVLAN（VLAN 20）に一致します。

攻撃者からのパケットがスイッチAに到達すると、スイッチAは最初のVLAN 10のみを認識し、それがネイティブVLAN 10と一致するため、このVLANタグが削除されます。スイッチAは、同じネイティブVLAN 10を持つすべてのリンクにフレームを転送します。スイッチBはVLAN 20のタグが付いたフレームを受信すると、このタグを削除して被害者コンピュータに転送します。
注意: この攻撃は、トランク (2 つのスイッチ間) に攻撃者と同じネイティブ VLAN がある場合にのみ機能します。
このタイプの攻撃を軽減するには、VLAN アクセスコントロールリスト (VACL、VLAN 内のすべてのトラフィックに適用されます。VACL を使用して、特定の被害者/サーバーへの攻撃者のトラフィックをドロップできます) を使用するか、プライベート VLAN を実装します。
ARP攻撃（ARPポイズニング／スプーフィングなど）は、悪意のある攻撃者が偽造したARPメッセージをローカルエリアネットワーク経由で送信する攻撃の一種です。ARPは、ARP要求を受信していない場合でもホストからの不要な応答を許可するため、攻撃者は偽造されたARPメッセージを送信します。これにより、攻撃者のMACアドレスと、ネットワーク上の正当なコンピュータまたはサーバーのIPアドレスが関連付けられます。これは、レイヤー2のARPに基づく攻撃です。
ダイナミック ARP インスペクション (DAI) は、ネットワーク内の ARP パケットを検証するセキュリティ機能であり、このタイプの攻撃を軽減するために使用できます。