Explanation:

説明

ダブルタギング攻撃: この攻撃では、攻撃側のコンピュータが 2 つの 802.1Q タグを持つフレームを生成します。最初のタグはトランクポートのネイティブ VLAN (この場合は VLAN 10) と一致し、2 番目のタグは攻撃対象のホストの VLAN (VLAN 20) と一致します。攻撃者からのパケットがスイッチ A に到達すると、スイッチ A は最初の VLAN 10 のみを認識し、それが自身のネイティブ VLAN 10 と一致するため、この VLAN タグは削除されます。スイッチ A は、同じネイティブ VLAN 10 を持つすべてのリンクにフレームを転送します。スイッチ B は VLAN 20 のタグが付いたフレームを受信するため、このタグを削除して被害者コンピュータに転送します。注: この攻撃は、トランク (2 つのスイッチ間) が攻撃者と同じネイティブ VLAN を持っている場合にのみ機能します。この種の攻撃を軽減するには、VLAN アクセス制御リスト (VACL、VLAN 内のすべてのトラフィックに適用されます。VACL を使用して、攻撃者のトラフィックを特定の被害者/サーバーにドロップできます) を使用するか、プライベート VLAN を実装できます。ARP 攻撃 (ARP ポイズニング/スプーフィングなど) は、悪意のあるアクターが偽の ARP メッセージをローカル エリア ネットワーク経由で送信するタイプの攻撃です。ARP では、ARP 要求が受信されていなくてもホストから無償の応答が返されるためです。これにより、攻撃者の MAC アドレスがネットワーク上の正当なコンピュータまたはサーバーの IP アドレスにリンクされます。これはレイヤ2のARPに基づいた攻撃です。動的ARP検査（DAI）は、ネットワーク内のARPパケットを検証するセキュリティ機能であり、この種の攻撃を軽減するために使用できます。